אפל פרסמה עדכון אבטחה חירום עבור מכשירי אייפון ואייפד לאחר שגילתה פגם חמור במערכת ההתראות. הבעיה אפשרה להודעות שנמחקו להישאר מאוחסנות במסד הנתונים הפנימי של המכשירים, וחשפה תוכן שהיה צריך להסיר. הפגיעות, מקוטלגת כ-CVE-2026-28950, השפיעה על משתמשים ביישומי הודעות מוצפנות כגון Signal. החברה הפכה את iOS 26.4.2 ו-iPadOS 26.4.2 לזמינים עבור מכשירים חדשים יותר, בנוסף לגרסאות קודמות עם iOS 18.7.8 ו-iPadOS 18.7.8.
כיצד הפגם פגע בפרטיות המשתמשים
הפגיעות שוכנת בשירות התראות הדחיפה של iOS. התראות שסומנו למחיקה המשיכו להישמר באופן מקומי עד חודש במקרים מסוימים, גם לאחר שהמשתמש מחק אותן. הבעיה החמירה כאשר למכשירים הופעלה תצוגה מקדימה של תוכן במסך הנעילה, ושמרה אוטומטית את הטקסט המלא של ההודעות במסד הנתונים הפנימי.
החוקרים הצליחו לחלץ מידע רגיש באמצעות כלים פורנזיים, גם כאשר האפליקציה הוסרה וההודעות נקבעו להיעלם אוטומטית. המקרה זכה לנראות לאחר שדיווח חשף את השימוש בטכניקה בתיק משפטי בארצות הברית, מה שהוביל את אפל לפעול במהירות לתיקון.
התקנים הנתמכים על ידי עדכון האבטחה
- אייפון 11 ודגמים חדשים יותר מקבלים iOS 26.4.2
- אייפד פרו מדור שלישי בגודל 12.9 אינץ’
- iPad Air מדור שלישי ואילך
- דור 8 לאייפד ודור חמישי לאייפד מיני
ההפצה בשתי גרסאות עיקריות משקפת את האסטרטגיה של אפל לשמור על תמיכה במכשירים ישנים יותר. משתמשים עם מכשירים תואמים צריכים להתקין את העדכון בהקדם האפשרי כדי לסגור את פער האבטחה.
מה משתנה עם התיקון המיושם
העדכון מוסיף שלב להסרה נכונה של יומני הודעות במערכת ההפעלה. לפני התיקון, תהליך המחיקה לא ניקה לחלוטין את ההיסטוריה הפנימית, והותיר עקבות נגישים. כעת, היישום כולל עריכה נכונה של מידע, תוך הבטחה שהודעות שנמחקו לא יישארו במסד הנתונים.
Signal אישר כי התקנת התיקון פותרת את הבעיה עבור הודעות קודמות ועתידיות כאחד. מכשירים מעודכנים אינם שומרים יותר התראות שנמחקו, מה שמחזק את הפרטיות באפליקציות הודעות מוצפנות. החברה לא פירטה את הסיבה המדויקת לדחיפות בהודעה הרשמית, אך העיתוי הגיע בעקבות דיווחים פומביים על שאיבת נתונים בחקירות משפטיות.
אמצעים מומלצים נוספים להגנת הפרטיות
מומחי אבטחה מציעים התאמות נוספות בנוסף לעדכון החובה. השבתת תצוגה מקדימה של תוכן בהתראות אפליקציות רגישות מפחיתה משמעותית את מה שנשמר באופן מקומי, אפילו עם תיקון הבאג. על המשתמשים לבדוק את ההגדרות של כל אפליקציית מסנג’ר ותקשורת.
שמירה על עדכון המכשיר שלך בכל פעם שמתפרסמות גרסאות אבטחה חדשות היא חיונית. אפל בדרך כלל משחררת תיקונים מבודדים לבעיות קריטיות, מבלי לחכות לעדכונים גדולים. במקרה הנוכחי, התגובה הייתה מהירה לאחר החשיפה הפומבית לבעיה על ידי קהילת האבטחה וקרן Electronic Frontier.
השפעה על משתמשי יישומי תקשורת מאובטחים
משתמשים רבים סומכים על פלטפורמות כמו Signal במיוחד עבור היעלמות אוטומטית של הודעות. הפגם הקודם יצר חור משמעותי במודל הפרטיות הזה, ואיפשר לרשויות לגשת לתוכן שהיה צריך להסיר לצמיתות. עם התיקון, ההתנהגות הצפויה חוזרת להשפעה מלאה, וסוגרת וקטור קריטי של חשיפת נתונים.
על המשתמשים להפעיל מחדש את המכשירים שלהם לאחר התקנת העדכון כדי להבטיח שהתיקון מיושם במלואו. העדכון אינו מביא שום ממשק חדש או תכונות נוספות, שומר על המיקוד המלא באבטחה ופרטיות.