Appleは、通知システムに重大な欠陥があることを発見した後、iPhoneとiPad向けの緊急セキュリティアップデートをリリースした。この問題により、削除されたメッセージがデバイスの内部データベースに保存されたままとなり、削除されるべきコンテンツが公開されてしまいました。この脆弱性は CVE-2026-28950 として分類され、Signal などの暗号化されたメッセージング アプリケーションのユーザーに影響を与えました。同社は、以前のバージョンの iOS 18.7.8 および iPadOS 18.7.8 に加え、新しいデバイスでも iOS 26.4.2 および iPadOS 26.4.2 を利用できるようにしました。
この欠陥によりユーザーのプライバシーがどのように侵害されたか
この脆弱性は iOS プッシュ通知サービスに存在していました。削除対象としてマークされた通知は、場合によっては、ユーザーが削除した後でも、最長 1 か月間ローカルに保存され続けました。デバイスのロック画面でコンテンツ プレビューがアクティブになり、メッセージの全文が内部データベースに自動的に保存されると、問題はさらに悪化しました。
捜査官は、アプリがアンインストールされ、メッセージが自動的に消えるように設定されていた場合でも、フォレンジック ツールを使用して機密情報を抽出することができました。この事件は、米国の訴訟でこの技術が使用されたことが報道で明らかになったことで注目を集め、Apple が迅速に是正措置を講じるようになった。
セキュリティアップデートでサポートされるデバイス
- iPhone 11 以降のモデルには iOS 26.4.2 が適用されます
- iPad Pro 第3世代 12.9インチ以降
- iPad Air第3世代以降
- 第8世代iPadおよび第5世代iPad mini
2 つの主要バージョンでの配布は、古いデバイスのサポートを維持するという Apple の戦略を反映しています。互換性のあるデバイスを使用しているユーザーは、セキュリティ ギャップを埋めるためにできるだけ早くアップデートをインストールする必要があります。
実装された修正による変更点
このアップデートでは、オペレーティング システムの通知ログを正しく削除する手順が追加されます。修正前は、削除プロセスで内部履歴が完全に消去されず、アクセス可能な痕跡が残っていました。現在、実装には情報の適切な編集が含まれており、削除された通知がデータベースに残らないようにしています。
Signal は、パッチをインストールすると、過去と将来のメッセージの両方の問題が解決されることを確認しました。更新されたデバイスでは削除された通知が保持されなくなり、暗号化されたメッセージング アプリのプライバシーが強化されます。同社は公式声明で緊急性の正確な理由を詳しく述べていないが、フォレンジック調査におけるデータ抽出に関する公的報告書に従ったタイミングとなった。
プライバシー保護のための追加の推奨措置
セキュリティの専門家は、必須のアップデートに加えて追加の調整を提案しています。機密性の高いアプリの通知でコンテンツ プレビューを無効にすると、バグが修正された場合でも、ローカルに保存される内容が大幅に減少します。各メッセンジャーや通信アプリケーションの設定をご確認ください。
新しいセキュリティ バージョンがリリースされるたびにデバイスを最新の状態に保つことが重要です。 Apple は通常、メジャー アップデートを待たずに、重大な問題に対して個別のパッチをリリースします。今回のケースでは、セキュリティ コミュニティと電子フロンティア財団によって問題が公になった後、対応は迅速でした。
安全な通信アプリケーションのユーザーへの影響
多くのユーザーは、特にメッセージが自動的に消えるという点で、Signal のようなプラットフォームを信頼しています。以前の欠陥により、このプライバシー モデルに重大な穴が生じ、当局が永久に削除されるべきコンテンツにアクセスできるようになりました。パッチを適用すると、予期された動作が完全に有効に戻り、データ漏洩の重大なベクトルが閉じられます。
修正が完全に適用されていることを確認するには、アップデートのインストール後にデバイスを再起動する必要があります。このアップデートには新しいインターフェースや追加機能はなく、セキュリティとプライバシーに最大限の重点が置かれています。
