Apple が iPhone と iPad のセキュリティ アップデートをリリースしました。このパッチは、削除後もデータが保持される通知システムの欠陥を修正します。ユーザーはできるだけ早くインストールする必要があります。
この問題には、デバイスの内部データベースに残っている、削除済みとしてマークされた通知が関係していました。これにより、Signal などのアプリからメッセージ プレビューにアクセスできるようになりました。修正案はすぐに届きました。
欠陥により削除された通知にデータが保持される可能性がある
この脆弱性はプッシュ通知サービスに関連していました。削除する必要がある通知は、場合によっては最大 1 か月間ローカルに保存され続けました。アプリが削除され、メッセージが消えるように設定されていた場合でも、当局は情報を抽出することができました。
この事件は、米国の訴訟で捜査官がこの事件を使用したことが報告書で明らかになったことで注目を集めた。デバイスには、ロック画面にすべてのコンテンツが表示されるように通知が設定されていました。これにより、テキストが iOS の内部バンクに保存されました。この欠陥は CVE-2026-28950 として特定されています。
- iPhone 11 以降のモデルでアップデートが利用可能
- 第3世代12.9インチ以降のiPad Proに対応
- 第3世代以降のiPad Airもカバー
- 第8世代iPadおよび第5世代iPad miniを含む
2 つの主要バージョンでリリースされたアップデート
Apple は、新しいデバイス向けに iOS 26.4.2 および iPadOS 26.4.2 をリリースしました。以前のバージョンには iOS 18.7.8 および iPadOS 18.7.8 があります。このパッチでは、正しいレジストリ削除手順が追加されます。 Signal は、インストールによって過去および将来のメッセージの問題が解決されることを確認しました。
同社は公式声明で緊急性の正確な理由を詳しく述べていない。このタイミングは、捜査におけるデータ抽出に関する報道を受けてのことだった。プレビュー通知を有効にしているユーザーは、より多くの情報にさらされていました。
このパッチはデータ レジスタの実装を修正します。以前は、削除しても内部履歴が完全に消去されませんでした。現在、プロセスには情報の適切な編集が含まれています。
プライバシー保護を強化するための推奨事項
専門家はアップデートに加えて簡単な調整を提案している。機密性の高いアプリの通知でコンテンツのプレビューを無効にします。これにより、エラーが修正された場合でも、ローカルに保存される内容が減少します。各メッセンジャーの設定を確認してください。
新しいセキュリティ バージョンが登場するたびに、デバイスを最新の状態に保ってください。 Apple は、重大な問題に対して個別のパッチをリリースすることがよくあります。今回のケースでは、問題が公になった後、迅速な措置がとられた。
補正を適用すると何が変わるのか
更新されたデバイスでは、削除された通知がデータベースに保持されなくなりました。これにより、暗号化されたメッセージング アプリのプライバシーが強化されます。たとえば、Signal はすでに Apple に直接の修正を求めていた。同社はパッチで対応した。
アプリケーションを確実に完了するには、インストール後にデバイスを再起動する必要があります。このアップデートでは、新しいインターフェイスや機能は追加されません。セキュリティに徹底的に重点を置いています。
安全な通信アプリを使用するユーザーへの影響
メッセージが自動的に消えるため、多くのユーザーは Signal のようなプラットフォームを信頼しています。前回の失敗により、このモデルにギャップが生じました。パッチを適用すると、予期された動作が完全に再現されます。
電子フロンティア財団はこの事件を追跡し、訂正の重要性を強調した。当局はフォレンジックツールを使用して通知バンクにアクセスしました。さて、このベクトルは閉じています。
