Apple 發布緊急 iOS 更新以修復暴露已刪除訊息的通知缺陷

Apple

Apple - Kittyfly / Shutterstock.com

Apple 發布了 iPhone 和 iPad 的安全性更新。該補丁修復了通知系統中的一個缺陷,該缺陷即使在刪除後仍保留資料。使用者應盡快安裝。

此問題涉及標記為已刪除且保留在設備內部資料庫中的通知。這允許從 Signal 等應用程式存取訊息預覽。修正緊急到來。

蘋果,手機 – JarTee/shutterstock.com

已刪除通知中存在允許資料保留的缺陷

該漏洞與推播通知服務有關。在某些情況下,應刪除的通知會繼續在本地儲存長達一個月。即使應用程式被刪除並且訊息被配置為消失,當局也能夠提取資訊。

在一份報告披露調查人員在美國的一個法律案件中使用了該軟體後,該案件引起了人們的關注。該裝置已將通知設定為在鎖定畫面上顯示完整內容。這會將文字儲存到 iOS 內部庫。此缺陷已被確定為 CVE-2026-28950。

  • 適用於 iPhone 11 及更新機型的更新
  • 相容於第三代 12.9 吋以上 iPad Pro
  • 還涵蓋第三代以上的 iPad Air
  • 包括第 8 代 iPad 和第 5 代 iPad mini

發布了兩個主要版本的更新

Apple 已針對較新裝置發布了 iOS 26.4.2 和 iPadOS 26.4.2。之前的版本有 iOS 18.7.8 和 iPadOS 18.7.8。該補丁新增了正確的註冊表刪除步驟。 Signal 確認安裝解決了過去和未來訊息的問題。

該公司在官方聲明中沒有詳細說明緊急情況的具體原因。時間安排是在有關調查資料提取的報告之後進行的。啟用預覽通知的用戶暴露的風險更大。

該補丁修正了資料暫存器中的實作。此前,刪除並不能完全清除內部歷史記錄。現在,該過程包括對資訊進行適當的編輯。

加強隱私保護的建議

專家建議除了更新之外進行簡單的調整。停用敏感應用程式通知中的內容預覽。即使錯誤已修正,這也會減少本地儲存的內容。檢查每個信使的設定。

每當出現新的安全版本時,請及時更新您的裝置。蘋果經常針對關鍵問題發佈單獨的補丁。在本案中,問題被公開曝光後,政府迅速採取了行動。

應用修正後會發生什麼變化

更新的設備不再在資料庫中保留已刪除的通知。這增強了加密訊息應用程式的隱私性。例如,Signal 已經要求蘋果直接更正。該公司透過補丁進行了回應。

用戶安裝後必須重新啟動設備以確保完整應用。此次更新沒有帶來任何新的介面或功能。全面關注安全。

對使用安全通訊應用程式的人的影響

許多用戶信任 Signal 這樣的平台,因為訊息會自動消失。先前的失敗在這個模型中造成了一個缺口。透過補丁,預期的行為將完全恢復。

電子前沿基金會關注此案並強調了糾正的重要性。當局使用​​取證工具存取通知庫。現在,這個向量是閉合的。