Apple phát hành bản cập nhật iOS khẩn cấp để sửa lỗi thông báo làm lộ tin nhắn đã xóa

Apple vừa phát hành bản cập nhật bảo mật cho iPhone và iPad. Bản vá sửa lỗi trong hệ thống thông báo lưu giữ dữ liệu ngay cả sau khi xóa. Người dùng nên cài đặt càng sớm càng tốt.

Sự cố liên quan đến các thông báo được đánh dấu là đã xóa vẫn còn trong cơ sở dữ liệu nội bộ của thiết bị. Điều này cho phép truy cập vào bản xem trước tin nhắn từ các ứng dụng như Signal. Sự điều chỉnh đã đến khẩn cấp.

Lỗ hổng cho phép lưu giữ dữ liệu trong thông báo đã xóa

Lỗ hổng liên quan đến dịch vụ thông báo đẩy. Trong một số trường hợp, các thông báo cần xóa tiếp tục được lưu trữ cục bộ tối đa một tháng. Các nhà chức trách có thể trích xuất thông tin ngay cả khi ứng dụng đã bị xóa và các tin nhắn được định cấu hình để biến mất.

Vụ việc được chú ý sau khi một báo cáo tiết lộ việc các nhà điều tra sử dụng nó trong một vụ án pháp lý ở Hoa Kỳ. Thiết bị đã cài đặt thông báo để hiển thị đầy đủ nội dung trên màn hình khóa. Văn bản này đã lưu vào ngân hàng nội bộ iOS. Lỗ hổng được xác định là CVE-2026-28950.

• Có bản cập nhật cho iPhone 11 và các mẫu mới hơn
• Tương thích với iPad Pro từ thế hệ thứ 3 12,9 inch trở đi
• Cũng bao gồm iPad Air từ thế hệ thứ 3 trở đi
• Bao gồm iPad thế hệ thứ 8 và iPad mini thế hệ thứ 5

Cập nhật được phát hành ở hai phiên bản chính

Apple đã phát hành iOS 26.4.2 và iPadOS 26.4.2 cho các thiết bị mới hơn. Các phiên bản trước có iOS 18.7.8 và iPadOS 18.7.8. Bản vá bổ sung thêm bước xóa sổ đăng ký chính xác. Signal xác nhận rằng quá trình cài đặt sẽ giải quyết được vấn đề đối với các tin nhắn trong quá khứ và tương lai.

Công ty không nêu chi tiết lý do chính xác cho tình trạng khẩn cấp trong tuyên bố chính thức. Thời điểm theo sau các báo cáo về việc trích xuất dữ liệu trong các cuộc điều tra. Người dùng bật thông báo xem trước sẽ được tiếp xúc nhiều hơn.

Bản vá sửa lỗi triển khai trong thanh ghi dữ liệu. Trước đây, việc xóa không xóa hoàn toàn lịch sử nội bộ. Bây giờ, quá trình này bao gồm việc biên tập lại thông tin một cách thích hợp.

Leia Também

Nikki Glaser tiết lộ cô không được mời dự đám cưới của Taylor Swift và Travis Kelce

Desmond Bane bắn trúng bảy quả 3 điểm và Magic đánh bại Pistons với tỷ số 113-105 trong Ván 3

IPhone Ultra đánh dấu tên gọi màn hình gập của Apple với lịch ra mắt vào tháng 9

Đề xuất để bảo vệ quyền riêng tư tốt hơn

Các chuyên gia đề xuất những điều chỉnh đơn giản ngoài bản cập nhật. Tắt tính năng xem trước nội dung trong thông báo ứng dụng nhạy cảm. Điều này làm giảm nội dung được lưu cục bộ ngay cả khi đã sửa lỗi. Kiểm tra cài đặt cho từng tin nhắn.

Luôn cập nhật thiết bị của bạn bất cứ khi nào phiên bản bảo mật mới xuất hiện. Apple thường phát hành các bản vá riêng biệt cho các vấn đề nghiêm trọng. Trong trường hợp hiện tại, hành động được thực hiện nhanh chóng sau khi vấn đề được phơi bày công khai.

Những thay đổi nào khi áp dụng chỉnh sửa

Các thiết bị đã cập nhật không còn giữ lại các thông báo đã xóa trong cơ sở dữ liệu. Điều này củng cố quyền riêng tư trong các ứng dụng nhắn tin được mã hóa. Ví dụ, Signal đã yêu cầu Apple trực tiếp điều chỉnh. Công ty đã phản hồi bằng bản vá.

Người dùng phải khởi động lại thiết bị sau khi cài đặt để đảm bảo ứng dụng hoàn chỉnh. Bản cập nhật không mang lại bất kỳ giao diện hoặc tính năng mới nào. Tổng số tập trung vào an ninh.

Tác động đến những người sử dụng ứng dụng liên lạc an toàn

Nhiều người dùng tin tưởng các nền tảng như Signal vì tin nhắn tự động biến mất. Thất bại trước đó đã tạo ra một khoảng trống trong mô hình này. Với bản vá, hành vi mong đợi sẽ có hiệu lực đầy đủ.

Electronic Frontier Foundation đã theo dõi vụ việc và nhấn mạnh tầm quan trọng của việc điều chỉnh. Cơ quan chức năng đã sử dụng các công cụ pháp y để truy cập vào ngân hàng thông báo. Bây giờ, vectơ này đã bị đóng.