Apple、削除済みメッセージの侵害発見を受けてiPhone向けセキュリティパッケージを発売

Apple は、数百万の世界中のユーザーに即時インストールを推奨するモバイル オペレーティング システムの新バージョンをリリースしました。 iOS 26.4.2 および iOS 18.7.8 では、通知管理の重大な脆弱性にパッチが適用されます。この技術的エラーにより、ユーザーが削除した後も機密情報がデバイスに保存されたままでした。この欠陥により、ブランドのデバイスの絶対的なプライバシーの約束が損なわれました。

この事件は、政府機関による抜け穴の利用に関する報道後、国際的な反響を呼んだ。デジタルセキュリティの専門家は、携帯電話の内部データベースにおける異常な動作を数か月間追跡してきました。メーカーはソフトウェアの緊急リリースを選択しました。目的は、アンダーグラウンド技術市場でハッキング手法が普及する前に顧客を保護することです。

システム障害により削除されたアプリケーションのデータが保持された

このソフトウェアの欠陥には、サイバーセキュリティ カタログで CVE-2026-28950 という正式な識別名が与えられています。この問題は、機器のロック画面にアラートを表示するサービスに直接影響しました。プログラミングの通常の流れでは、プログラムをアンインストールするときにレコードを永久に破棄する必要があります。この欠陥により、隠しシステム ファイルの自動クリーニングが妨げられました。

プッシュ通知は、外部サーバーとユーザーの画面の間の絶え間ないブリッジとして機能します。デバイスは、アプリケーションが開く前にテキストを表示するために一時的な記録を保持する必要があります。エラーはまさに、削除コマンドとこの一時キャッシュ ファイルの間の通信障害にありました。システムは単に廃棄命令を無視しました。

同じテーマの記事: Apple、iOSシステムの重要アップデートをリリース、FBIによるSignalアプリから削除されたデータの抽出を阻止

テキストの断片は、iPhone の物理メモリに無期限に記録され続けました。この非自発的保存は、エンドツーエンド暗号化の限界についての激しい議論を引き起こしました。会話はアプリケーションの元の環境内で安全に保たれました。しかし、通知センターに送信された概要は、ユーザー保護に盲点を生み出していました。

モバイル システム アーキテクチャでは、ローカル データベースを使用して、受信したアラートの履歴を管理します。今回リリースされた修正プログラムでは、これらの一時エントリのライフサイクルが決定的に変更されます。ソース コードを変更すると、ソフトウェアを削除すると、そのソフトウェアに関連付けられたすべてのトレースが電話機のストレージから確実に消去されます。

連邦捜査でプライバシー侵害が明らかになった

最近の技術文書では、現実世界のシナリオにおけるこのデータ永続性の実践的な調査が示されています。米国当局は、非常に複雑な犯罪捜査中にこの機能を使用しました。 FBI は高度な法医学ツールを使用して、Signal の会話のコピーを抽出することができました。このアクセスは、容疑者が証拠を隠すために携帯電話からアプリケーションを削除した後でも発生した。

情報の回復は、Apple の警報システムからの残存記録のみに依存していました。クパチーノの会社は、具体的な警察の活動や端末へのアクセスについてはコメントしなかった。同社の最新情報は、独立したデジタル専門家によって強調されたシナリオを裏付けています。状況の深刻さのため、ソフトウェア エンジニアリング チームの迅速な対応が必要でした。

経緯をみる: Apple、削除されたメッセージを暴露した抜け穴を塞ぐためにiOS 26.4.2をリリース

シリコンバレーにおける治安部隊とテクノロジー企業の衝突には長い歴史がある。諜報機関は、暗号ロックを回避するために商用システムの抜け穴を常に探しています。この特定の脆弱性の発見により、匿名性を重視したプラットフォームにも間接的な弱点があることが実証されました。

開発者は新しいパッケージの有効性を検証します

Signal の作成者は公式プラットフォームを利用して、構造的問題の解決についてコメントしました。同組織は、公的苦情に対するiPhoneメーカーの技術的対応の速さを賞賛した。この修正により、世界中のモバイル デバイスを介したプライベート通信の信頼が回復されます。デジタル秘密の権利は、決定的な解決策を求める動機となりました。

メッセンジャー プログラミング チームは、アップデート後の新しいオペレーティング システムの動作を分析しました。パッケージをインストールすると、将来のローカル データ漏洩のリスクが排除されます。

• このファイルは、システム コアの CVE-2026-28950 脆弱性の排除に重点を置いています。
• 古いモデルにはバージョン 18.7.8 が適用され、侵入に対する同等の保護が保証されます。
• このプロセスにより、メモリに不適切に保存された履歴が自動的に消去されます。
• ダウンロードの完了後、所有者が手動で構成する必要はありません。
• メッセージアプリは顧客の展示会が終了したことを確認した。

技術的な確認は、活動家やジャーナリストなど、機密データを日常的に扱う一般の人々を安心させることになります。更新されたプロトコルは、ハードウェアの内部ストレージ上での新しい隠しファイルの作成をブロックします。企業間のコミュニケーションの透明性は、ユーザーの最初のパニックを軽減するのに役立ちました。

あわせて読みたい: IOS システムの新バージョンは、FBI が Signal 上の削除されたメッセージにアクセスできるようにしていた欠陥を排除します

デバイスを保護するために必要な手順

修理を適用するには、携帯電話のメイン設定メニューにアクセスする必要があります。所有者はソフトウェア セクションに移動し、Apple サーバー上のアップデートの検索を要求する必要があります。この手順はエネルギーを消費するため、中断を避けるために適切に充電されたバッテリーが必要です。プロセス中に電源に接続すると、重大な取り付けエラーが防止されます。

専門家は、ファイルの転送を開始する前に完全なバックアップを作成することを推奨しています。バックアップはiCloudサービスを利用するか、パソコンを使用して行うことができます。この予防措置により、システムの書き換え中にエラーが発生した場合に写真と文書の完全性が保証されます。

iOS 26.4.2 の配布は、地球上のさまざまな地域で徐々に行われます。何百万台ものアクティブなデバイスが、1 週間を通して可用性の通知を受け取ります。この特定の欠陥に基づくスパイ ツールの有効性を無力化するには、消費者による迅速な導入が鍵となります。

全記事一覧: 最新ニュース (JA)

技術専門家は、将来のためにデバイスでの自動ダウンロードを有効にすることを推奨しています。この措置により、緊急にリリースされた重要なセキュリティ ファイルの受信の遅れが防止されます。オペレーティング システムのコア サービスに問題があると、消費者ベースに高いリスクが生じます。業界の即時動員は、望ましくない侵入口を閉鎖することが緊急であることを示しています。