Apple brengt iOS 26.4.2 uit om de maas in de wet te dichten die verwijderde berichten blootlegde
Apple heeft deze week de iOS 26.4.2-update uitgebracht om een kritieke privacykwetsbaarheid op te lossen waardoor meldingen ten onrechte konden worden achtergehouden op iPhones en iPads. Door het technische probleem bleven berichtwaarschuwingen op het apparaat opgeslagen, zelfs nadat ze waren gemarkeerd voor verwijdering. De fout werd zichtbaar nadat uit een journalistiek onderzoek bleek dat FBI-agenten erin slaagden de inhoud van meldingen uit de Signal-applicatie te herstellen op apparaten waarop de software al was verwijderd.
De Como-kwetsbaarheid werkte en de risico’s ervan
De inbreuk betrof de iOS-pushmeldingsdatabase, waar berichten die waren geconfigureerd om te verdwijnen uiteindelijk door het besturingssysteem werden geregistreerd. Usuários van Signal en andere gecodeerde berichtenapps dachten dat de inhoud permanent zou verdwijnen, maar iOS bewaarde kopieën in interne logboeken. Door de fout konden fragmenten van de inhoud worden gelezen zonder de applicatie te hoeven openen, waardoor gevoelige informatie zichtbaar werd, zelfs na het verwijderen van de software.
- Notificações gemarkeerd voor verwijdering is onverwacht op het systeem bewaard gebleven.
- Mensagens die zouden moeten verdwijnen, zijn geregistreerd in de waarschuwingsdatabase.
- Inhoud was toegankelijk zonder de originele applicatie te openen.
- Bij het verwijderen van de software werden de oude gegevens niet van het apparaat verwijderd.
De zaak kreeg repercussies nadat 404 Media een onderzoek publiceerde waaruit bleek hoe de federale autoriteiten deze maas in de wet uitbuitten. Uit het rapport blijkt dat de FBI meldingen van Signal heeft teruggevonden tijdens een onderzoek naar een schietpartij in een detentiecentrum op Texas. Uit de ontdekking bleek dat de kwetsbaarheid een reëel risico vormde voor gebruikers die voor gevoelige communicatie afhankelijk zijn van gecodeerde berichtentoepassingen.
Detalhes technische oplossing geïmplementeerd
Apple concentreerde de correctie op het logboek van het besturingssysteem, waardoor het opschoningsproces van informatie werd versterkt. Antes-update kunnen meldingen die zijn gemarkeerd voor verwijdering onverwachts worden bewaard in interne logboeken. Agora garandeert het bedrijf dat iOS 26.4.2 automatisch alle meldingen verwijdert die per ongeluk bewaard zijn gebleven tijdens de installatie. De toekomstige Nenhuma-melding zal worden gehandhaafd na het verwijderen van applicaties, op basis van verbeteringen die zijn geïmplementeerd in het schrijven van systeemgegevens.
Respaldo of Signal en belang voor privacy
De Signal-app prees publiekelijk het initiatief van Apple. In een officiële verklaring uitte het platform zijn tevredenheid over de beveiligingspatch en stelde dat de update voorkomt dat berichtwaarschuwingen onbedoeld op het apparaat blijven staan. Signal plaatste op zijn X-netwerkaccount: “We zijn Apple dankbaar voor hun snelle actie en begrip van de risico’s die dit soort problemen met zich meebrengen.” Het bedrijf benadrukte dat het behoud van het fundamentele recht op privécommunicatie afhankelijk is van een gezamenlijke inspanning van het hele technologische ecosysteem.
Outros-functies opgenomen in de update
De technische focus van Embora ligt op gegevensbescherming, versie 26.4.2 brengt aanvullende specifieke wijzigingen voor de eindgebruiker met zich mee. Apple omvatte aanpassingen aan toegankelijkheidstools en uitgebreide emoji-toetsenbordopties. Essas-toevoegingen gaan vaak gepaard met herzieningen halverwege de cyclus om gebruikers aan te moedigen naar beter beschermde versies te migreren. Usuários kan de downloadbeschikbaarheid controleren door naar de instellingen van het apparaat te gaan. De aanbeveling is om te installeren onder een Wi-Fi-verbinding en met een batterij van meer dan 50% om onderbrekingen te voorkomen. De update heeft betrekking op alle iPhone-modellen die compatibel zijn met de huidige systeemarchitectuur.
