Apple phát hành iOS 26.4.2 để loại bỏ việc lưu giữ quá mức các thông báo đã xóa

Apple tuần này đã phát hành bản cập nhật bảo mật nhằm khắc phục sự cố nghiêm trọng trong cơ sở dữ liệu thông báo iOS. Thông báo được đánh dấu để xóa vẫn được lưu trữ trên thiết bị ngay cả sau khi người dùng xóa. Lỗ hổng này ảnh hưởng đến iPhone từ model 11 trở đi và một số mẫu iPad tương thích. Gói iOS 26.4.2 hiện có sẵn để tải xuống thông qua menu Cài đặt, với cài đặt thủ công hoặc tự động tùy theo sở thích của thiết bị.

Lỗ hổng cho phép khôi phục tin nhắn đã xóa

Sự cố liên quan đến dịch vụ thông báo đẩy iOS. Dữ liệu tin nhắn mà người dùng hoặc ứng dụng coi là đã xóa vẫn có thể truy cập được trên bộ nhớ cục bộ của thiết bị. Các báo cáo chỉ ra rằng các công cụ pháp y được các cơ quan an ninh sử dụng có thể khôi phục các đoạn nội dung, bao gồm cả từ các ứng dụng nhắn tin tập trung vào quyền riêng tư như Signal. Việc lưu giữ xảy ra trong cơ sở dữ liệu nội bộ của iOS chứ không phải trong bộ lưu trữ được mã hóa của chính ứng dụng, tạo ra lỗ hổng bảo mật đáng kể.

Cùng chủ đề: Apple phát hành iOS 26.4.2 để loại bỏ việc lưu giữ dữ liệu bộ đệm thông báo

Apple تطلق تحديث iOS 26.4.2 للآيفون 🍎📱
✨
أصدرت Apple تحديثًا جديدًا iOS 26.4.2 ويركّز بشكل أساسي على:

✅ إصلاح الأخطاء والمشاكل السابقة
🔒 تحديثات أمنية مهمة لحماية الجهاز
⚡ تحسين الاستقرار والأداء العام
📱 تحسين تجربة الاستخدام اليومية

إذا جهازك يعاني من تعليق أو استنزاف… pic.twitter.com/EwUIp9AikR

— عبدالله السبيعي (@Abdullah_iApp) April 24, 2026

Vấn đề đã được hiển thị sau khi có một báo cáo nêu chi tiết việc sử dụng dữ liệu thông báo trong các cuộc điều tra pháp y. Tin nhắn được gửi bởi ứng dụng liên lạc an toàn vẫn xuất hiện trong bài đánh giá ngay cả sau khi xóa ứng dụng và cuộc trò chuyện. Các chuyên gia về quyền riêng tư nhấn mạnh rằng thông báo đẩy thể hiện một điểm quan trọng ở hai cấp độ: trên máy chủ của công ty chịu trách nhiệm gửi và trên bộ nhớ cục bộ của thiết bị khi nhận được cảnh báo.

Cập nhật thực hiện việc biên tập dữ liệu được cải thiện

iOS 26.4.2 giới thiệu các cải tiến về biên tập dữ liệu thông báo thông qua quy trình dọn dẹp nghiêm ngặt hơn. Apple mô tả bản sửa lỗi này là một giải pháp cho sự cố đăng ký trong đó các mục được đánh dấu xóa vẫn bất ngờ được giữ lại trong hệ thống. Gói này cũng bao gồm bản sửa lỗi tương tự cho iPadOS 26.4.2, trong khi các phiên bản trước của hệ thống nhận được bản cập nhật tương đương trong iOS 18.7.8 và iPadOS 18.7.8.

Thêm về chủ đề này: Apple phát hành bản sửa lỗi bảo mật để ngăn việc lưu giữ các thông báo đã xóa trên iOS

Bản sửa lỗi triển khai cách diễn đạt chặt chẽ hơn của nhật ký thông báo. Mục đích là để đảm bảo rằng những gì người dùng hoặc ứng dụng coi là đã xóa sẽ không có sẵn để khôi phục sau này thông qua phân tích điều tra. Bản cập nhật không thêm bất kỳ chức năng hiển thị mới nào cho người dùng cuối, chỉ tập trung vào các bản sửa lỗi bảo mật và bảo vệ dữ liệu nhạy cảm.

Các thiết bị đủ điều kiện để cập nhật

• Các mẫu iPhone 11 trở lên
• iPad Pro 12,9 inch từ thế hệ thứ 3
• iPad Pro 11 inch thế hệ 1
• iPad Air từ thế hệ thứ 3 trở đi
• iPad từ thế hệ thứ 8 trở đi
• iPad mini từ thế hệ thứ 5 trở đi

Việc cài đặt có thể được thực hiện thủ công hoặc tự động, tùy thuộc vào cài đặt thiết bị. Sau khi cập nhật, các thông báo vô tình được lưu giữ sẽ bị xóa khỏi thiết bị. Thông báo trong tương lai từ các ứng dụng đã xóa sẽ không còn được lưu giữ trong cơ sở dữ liệu iOS cục bộ nữa.

Cùng chủ đề: Khám phá 7 dấu vết kỹ thuật số tiết lộ những kẻ tấn công trong WhatsApp của bạn ngay hôm nay

Cộng đồng tín hiệu và quyền riêng tư ăn mừng việc khắc phục nhanh chóng

Signal, được biết đến với các tính năng bảo mật như tin nhắn tự động biến mất, đã theo sát vụ việc và bày tỏ sự hài lòng với việc phát hành bản vá. Theo tuyên bố từ công ty, sau khi cài đặt bản cập nhật, không cần thực hiện thêm hành động nào để bảo vệ người dùng trên iOS. Thông báo được lưu giữ nhầm sẽ bị xóa và thông báo mới không được giữ lại khi xóa ứng dụng khỏi thiết bị.

Apple đã duy trì chính sách yêu cầu lệnh của tòa án chia sẻ hồ sơ thông báo với chính quyền kể từ năm 2023. Vấn đề hiện đã khắc phục được dữ liệu liên quan vẫn còn trên chính thiết bị, có thể truy cập được thông qua phân tích vật lý hoặc pháp y mà không cần truy cập vào máy chủ của công ty. Các cài đặt giới hạn việc xem trước nội dung trong thông báo, chẳng hạn như chỉ hiển thị tên người gửi hoặc không hiển thị gì cả, sẽ giảm đáng kể lượng thông tin bị lộ.

Tác động thiết thực của bản sửa lỗi đối với người dùng

Sau khi cài đặt, thiết bị sẽ xóa các đoạn thông báo bị giữ lại quá mức trong hệ thống. Người dùng duy trì cài đặt xem trước đầy đủ trong ứng dụng nhắn tin nhận thấy nội dung nhạy cảm ít hiển thị hơn sau khi cập nhật. Những người thích quyền riêng tư tối đa có thể kết hợp bản cập nhật với các điều chỉnh đối với tùy chọn thông báo của từng ứng dụng đã cài đặt.

Tìm hiểu thêm: Tìm hiểu cách tắt trí tuệ nhân tạo của WhatsApp và bảo vệ dữ liệu của bạn

Apple không nêu chi tiết thời gian lưu giữ chính xác trước khi sửa lỗi, nhưng các báo cáo về các trường hợp được điều tra đã đề cập đến việc truy cập dữ liệu kéo dài hàng tuần hoặc thậm chí một tháng. Công ty cũng chưa công khai xác nhận việc khai thác trên quy mô lớn, nhưng việc phát hành ngoài chu kỳ cập nhật thường xuyên báo hiệu sự ưu tiên trong việc giải quyết vấn đề. Gói này được mô tả là bản sửa lỗi bảo mật một lần mà không có thay đổi nào về hiệu suất, giao diện hoặc các tính năng mới mà người dùng có thể nhìn thấy.