Apple a publié une mise à jour de sécurité d’urgence pour les iPhones et iPads après avoir découvert une grave faille dans le système de notification. Le problème permettait aux messages supprimés de rester stockés dans la base de données interne des appareils, exposant ainsi le contenu qui aurait dû être supprimé. La vulnérabilité, cataloguée sous le numéro CVE-2026-28950, affectait les utilisateurs d’applications de messagerie cryptées telles que Signal. La société a rendu iOS 26.4.2 et iPadOS 26.4.2 disponibles pour les appareils plus récents, en plus des versions précédentes avec iOS 18.7.8 et iPadOS 18.7.8.
Como la faille a compromis la vie privée des utilisateurs
La vulnérabilité résidait dans le service de notification push iOS. Les Notificações marqués pour suppression sont restés stockés localement pendant jusqu’à un mois dans certains cas, même après que l’utilisateur les a supprimés. Le problème s’est aggravé lorsque l’aperçu du contenu était activé sur l’écran de verrouillage des appareils, enregistrant automatiquement le texte intégral des messages dans la base de données interne.
Investigadores a réussi à extraire des informations sensibles à l’aide d’outils médico-légaux, même lorsque l’application avait été désinstallée et que les messages étaient configurés pour disparaître automatiquement. L’affaire a gagné en visibilité après qu’un rapport a révélé l’utilisation de cette technique dans une affaire judiciaire impliquant Estados Unidos, ce qui a conduit Apple à agir rapidement pour corriger le problème.
Mise à jour de sécurité prise en charge par Dispositivos
- L’iPhone 11 et les modèles plus récents reçoivent iOS 26.4.2
- iPad Pro de 3ème génération 12,9 pouces
- iPad Air à partir de la 3ème génération
- iPad de 8e génération et iPad mini de 5e génération
La distribution en deux versions principales reflète la stratégie de Apple consistant à maintenir la prise en charge des appareils plus anciens. Usuários avec des appareils compatibles doit installer la mise à jour dès que possible pour combler la faille de sécurité.
Ce qui change avec le correctif implémenté
La mise à jour ajoute une étape pour supprimer correctement les journaux de notification dans le système d’exploitation. Antes du correctif, le processus de suppression n’a pas complètement effacé l’historique interne, laissant des traces accessibles. Agora, la mise en œuvre inclut une rédaction appropriée des informations, garantissant que les notifications supprimées ne restent pas dans la base de données.
Signal a confirmé que l’installation du correctif résout le problème pour les messages passés et futurs. La mise à jour Dispositivos ne conserve plus les notifications supprimées, renforçant ainsi la confidentialité dans les applications de messagerie cryptées. La société n’a pas détaillé la raison exacte de l’urgence dans le communiqué officiel, mais le timing fait suite à des rapports publics sur l’extraction de données dans le cadre d’enquêtes médico-légales.
Protection de confidentialité supplémentaire recommandée Medidas
Especialistas en sécurité suggère des ajustements supplémentaires en plus de la mise à jour obligatoire. L’aperçu du contenu Desativar dans les notifications d’applications sensibles réduit considérablement ce qui est enregistré localement, même avec le bug corrigé. Usuários doit vérifier les paramètres de chaque application de messagerie et de communication.
Le périphérique Manter mis à jour chaque fois que de nouvelles versions de sécurité sont publiées est essentiel. Apple a tendance à publier des correctifs isolés pour les problèmes critiques, sans attendre les mises à jour majeures. Dans le cas présent, la réponse a été rapide après la révélation publique du problème par la communauté de sécurité et Electronic Frontier Foundation.
Impacto pour les utilisateurs d’applications de communication sécurisées
Les utilisateurs de Muitos font confiance aux plateformes comme Signal spécifiquement pour la disparition automatique des messages. La faille précédente avait créé une faille importante dans ce modèle de confidentialité, permettant aux autorités d’accéder à des contenus qui auraient dû être définitivement supprimés. Avec le correctif, le comportement attendu retrouve son plein effet, fermant ainsi un vecteur critique d’exposition des données.
Usuários doit redémarrer ses appareils après avoir installé la mise à jour pour garantir que le correctif est entièrement appliqué. La mise à jour n’apporte aucune nouvelle interface ni fonctionnalité supplémentaire, tout en mettant l’accent sur la sécurité et la confidentialité.
