Apple пуска критична актуализация на системата iOS и предотвратява извличането на данни, изтрити от приложението Signal от ФБР

Apple започна да разпространява пакет за спешна защита за операционните системи iOS и iPadOS с цел коригиране на структурна уязвимост в услугата за управление на известията. Техническият пропуск позволи текстовите съобщения, получени чрез приложения с криптиране от край до край, да останат съхранени във физическата памет на устройството. Проблемът продължава дори след като потребителят е изтрил комуникационния софтуер от мобилното устройство. Актуализацията променя архитектурата за запис на данни, за да гарантира постоянното премахване на остатъчната информация.

Поправянето на кода на системата придоби приоритет, след като разследванията разкриха, че ФБР е използвало точно тази вратичка за събиране на цифрови доказателства в наказателни дела в Estados Unidos. Federal Agentes успя да заобиколи естествената сигурност на приложенията, фокусирани върху поверителността, чрез достъп до лог файлове, автоматично генерирани от центъра за предупреждения на iPhone. Откритието разкри слабост в модела за защита на данните на мобилните устройства, демонстрирайки, че информационната сигурност зависи както от приложението, така и от инфраструктурата на операционната система, която го хоства.

Запазване на данни Mecanismo в операционната система

Грешката в софтуерното инженерство пряко повлия на начина, по който операционната система на Apple обработва и архивира метаданните на получените известия. Quando потребител получава съобщение, съдържанието преминава през сървърите за предупреждение и се показва на заключения екран на устройството. При нормални работни условия изтриването на приложение трябва да задейства команда за дълбоко почистване, премахвайки цялата история на предупрежденията, свързана с тази конкретна програма. Системата обаче не успя да извърши това пълно сканиране на скрити директории.

Още по темата: Новата версия на системата iOS елиминира пропуска, който позволи на ФБР да получи достъп до изтрити съобщения в Signal

Недостатък в протокола за почистване поддържаше обикновени текстови копия на съдържанието на съобщението във вътрешна база данни, предназначена за записване на насочени известия. Регистрационният файл Esse, първоначално предназначен да помага на разработчиците при идентифицирането на софтуерни грешки, в крайна сметка се превърна в нежелано хранилище на частни комуникации. Системите за криминалистично извличане Ferramentas, често използвани от полицейските сили, имат способността да четат тези скрити директории, когато устройството е физически свързано към терминал за анализ.

Корекцията, въведена от производителя, променя поведението на базата данни на системата, подобрявайки редактирането на чувствителна информация. Новият код налага замяната на секторите на паметта, където са записани старите регистрационни файлове, предотвратявайки възстановяването на текстове с помощта на специализиран софтуер. Especialistas в областта на киберсигурността оцени мярката като важна за възстановяване на целостта на средата за изпълнение на iOS, особено за лица, които разчитат на чувствителни комуникации в професионалните си дейности.

Полицейски служител Operação и откриването на уязвимостта

Публична документация за уязвимостта се появи след публикуването на подробен доклад от новинарския канал 404 Media, който анализира съдебни документи от скорошна полицейска атака. Durante разследвания на координирана атака срещу център за задържане, агенти на ФБР иззеха смартфона на един от заподозрените. Собственикът на устройството е деинсталирал приложението за съобщения преди изземването, вярвайки, че действието ще премахне всяка следа от разговорите му.

Пълно отразяване: Последни Новини (BG)

Apesar премахване на основния софтуер, властите приложиха усъвършенствани техники за цифрова криминалистика, за да сканират флаш паметта на устройството. Експертите локализираха базата данни с известия на iOS и успяха да реконструират значителни фрагменти от разговори, разменени от заподозрения. Извличането беше успешно, защото операционната система съхраняваше метаданните и текстовете на съобщенията независимо от първоначалното приложение, заобикаляйки криптирането, което защитаваше комуникацията по време на пренос на данни през интернет.

Случаят предизвика интензивни дебати сред активисти за цифрови права и организации за защита на личните данни. Приложението Signal, широко признато със своите стриктни протоколи за криптиране, няма техническите правомощия да контролира как операционната система управлява предупрежденията, показани в потребителския интерфейс. Ситуацията подчерта, че защитата от край до край може да бъде неутрализирана, ако приемащото устройство архивира дешифрираното съдържание в системни папки, достъпни за инструменти за физическо извличане.

Научете повече: Новата версия на системата за iPhone блокира пропуска, който запазваше историята на изтритите сигнали

Distribuição на пакета корекции за различни модели

Apple е структурирал изданието за актуализация на защитата, за да обхване възможно най-широка потребителска база, включително собственици на модерни устройства и модели от по-старо поколение, които все още са в цикъла на техническа поддръжка. Компанията каталогизира уязвимостта под идентификационния код CVE-2026-28950, класифицирайки проблема като критичен пропуск в записа на данни, който изисква незабавна намеса в софтуерната архитектура.

• iOS 26.4.2 и iPadOS 26.4.2 бяха предоставени за линията iPhone 11 и всички модели, пуснати впоследствие, включително и последните издания на iPad Pro, iPad Air и iPad Mini.
• Версията iOS 18.7.8 и iPadOS 18.7.8 съставляват пакета за сигурност, насочен към по-стари устройства, гарантиращ защита за iPhone XR, iPhone XS, второ поколение iPhone SE и таблети от предишни поколения.
• Инсталирането на корекцията изпълнява автоматизиран скрипт, който намира и унищожава остатъчни файлове от стари известия, елиминирайки необходимостта от ръчна намеса на потребителя.

Инженерите по сигурността препоръчват пакетът да бъде изтеглен и инсталиран незабавно през стабилна Wi-Fi връзка или мобилна мрежа за данни. Applying the patch is the only effective method to ensure that notifications inadvertently preserved by the system are irreversibly deleted. The manufacturer did not release technical reports detailing how long the registration flaw existed in the iOS source code.

Recomendações техники за защита на чувствителни приложения

Екипът за разработка на Signal излезе с публично изявление, в което се обръща внимание на инцидента и признава ловкостта на производителя на iPhone при разработването на корекцията. Организацията подчерта, че запазването на дигиталната поверителност изисква съвместни и непрекъснати усилия между създателите на приложения и компаниите, които разработват хардуер и операционни системи. Актуализацията на Embora решава незабавния проблем с неправилното съхранение, анализаторите препоръчват приемането на по-рестриктивни конфигурации.

Electronic Frontier Foundation (EFF), организация, фокусирана върху защитата на гражданските права в цифровата среда, съветва потребителите да преоценят удобството на показване на пълния текст на съобщенията на заключения екран. Фондацията обяснява, че конфигурацията по подразбиране на смартфоните дава приоритет на лекотата на четене пред абсолютната сигурност. Чрез промяна на предпочитанията за уведомяване в самото приложение, потребителят предотвратява заснемането на чувствително съдържание от операционната система, създавайки защитно ниво, имунизирано срещу бъдещи неуспешни регистрации.

По същата тема: Apple пуска спешна актуализация на iPhone, за да поправи сериозен пропуск в поверителността в Signal

Para намалява структурните рискове, потребителите могат да имат достъп до менюто с настройки на приложението за съобщения и да променят поведението на предупрежденията. Избирането на опции, които показват само името на подателя или които напълно скриват всички подробности за полученото съобщение, блокира преминаването на чист текст през сървърите за уведомяване на Apple. Практиката за оперативна сигурност на Essa, съчетана с поддържане на системата винаги на най-новата версия, драстично намалява повърхността за атака, налична за инструментите за криминалистично извличане.