אפל משחררת עדכון iOS דחוף כדי לתקן פגם בהתראה שחשפה הודעות שנמחקו
אפל פרסמה עדכון אבטחה עבור מכשירי אייפון ואייפד. התיקון מתקן פגם במערכת ההתראות ששמרה נתונים גם לאחר המחיקה. על המשתמשים להתקין בהקדם האפשרי.
הבעיה כללה התראות שסומנו כמוחקות שנותרו במסד הנתונים הפנימי של המכשיר. זה אפשר גישה לתצוגות מקדימות של הודעות מאפליקציות כמו Signal. התיקון הגיע בדחיפות.
פגם איפשר שמירת נתונים בהודעות שנמחקו
הפגיעות הייתה קשורה לשירות הודעות הדחיפה. הודעות שיש להסיר המשיכו להישמר באופן מקומי עד חודש במקרים מסוימים. הרשויות הצליחו לחלץ מידע אפילו כשהאפליקציה נמחקה והודעות שהוגדרו להיעלם.
המקרה זכה לנראות לאחר שדוח חשף את השימוש בו על ידי חוקרים בתיק משפטי בארצות הברית. למכשיר הוגדרו התראות להצגת תוכן מלא במסך הנעילה. זה שמר טקסט בבנק הפנימי של iOS. הפגם זוהה כ-CVE-2026-28950.
- עדכון זמין עבור iPhone 11 ודגמים חדשים יותר
- תואם לאייפד פרו מדור שלישי בגודל 12.9 אינץ’ ואילך
- מכסה גם אייפד אייר מדור 3 ואילך
- כולל אייפד דור 8 ודור חמישי אייפד מיני
עדכונים שפורסמו בשתי גרסאות עיקריות
אפל שחררה את iOS 26.4.2 ו-iPadOS 26.4.2 עבור מכשירים חדשים יותר. לגרסאות קודמות יש iOS 18.7.8 ו-iPadOS 18.7.8. התיקון מוסיף שלב נכון להסרת הרישום. אות אישר שההתקנה פותרת את הבעיה עבור הודעות קודמות ועתידיות.
החברה לא פירטה את הסיבה המדויקת לדחיפות בהודעה הרשמית. העיתוי הגיע בעקבות דיווחים על חילוץ נתונים בחקירות. משתמשים עם התראות תצוגה מקדימה מופעלות היו חשופים יותר.
התיקון מתקן את היישום במאגר הנתונים. בעבר, המחיקה לא ניקתה לחלוטין את ההיסטוריה הפנימית. כעת, התהליך כולל עריכה נכונה של מידע.
המלצות להגנה טובה יותר על הפרטיות
מומחים מציעים התאמות פשוטות בנוסף לעדכון. השבת את התצוגה המקדימה של תוכן בהתראות אפליקציות רגישות. זה מקטין את מה שנשמר באופן מקומי אפילו עם תיקון השגיאה. בדוק את ההגדרות עבור כל מסנג’ר.
שמור את המכשיר שלך מעודכן בכל פעם שמופיעות גרסאות אבטחה חדשות. אפל משחררת לעתים קרובות תיקונים מבודדים לבעיות קריטיות. במקרה הנוכחי, הפעולה הייתה מהירה לאחר שהבעיה נחשפה בפומבי.
מה משתנה עם התיקון שהוחל
מכשירים מעודכנים אינם שומרים יותר התראות שנמחקו במסד הנתונים. זה מחזק את הפרטיות באפליקציות הודעות מוצפנות. סיגנל, למשל, כבר ביקשה מאפל תיקון ישיר. החברה הגיבה עם התיקון.
על המשתמשים להפעיל מחדש את המכשיר לאחר ההתקנה כדי להבטיח יישום מלא. העדכון אינו מביא שום ממשק או תכונות חדשות. התמקדות מוחלטת באבטחה.
השפעה על מי שמשתמש באפליקציות תקשורת מאובטחות
משתמשים רבים סומכים על פלטפורמות כמו Signal בגלל ההיעלמות האוטומטית של הודעות. הכישלון הקודם יצר פער במודל זה. עם התיקון, ההתנהגות הצפויה חוזרת להשפעה מלאה.
קרן הגבול האלקטרוני עקבה אחר המקרה והדגישה את חשיבות התיקון. הרשויות השתמשו בכלים פורנזיים כדי לגשת לבנק ההודעות. כעת, הווקטור הזה סגור.
