Apple lanserer iOS 26.4.2 for å lukke smutthull som avslørte slettede meldinger

Apple ga ut iOS 26.4.2-oppdateringen denne uken for å fikse en kritisk personvernsårbarhet som gjorde at varsler ble feilaktig holdt tilbake på iPhones og iPads. Det tekniske problemet gjorde at meldingsvarsler ble lagret på enheten selv etter at de ble merket for sletting. Feilen ble synlig etter at en journalistisk etterforskning avslørte at FBI-agenter klarte å gjenopprette varslingsinnhold fra Signal-applikasjonen på enheter der programvaren allerede var avinstallert.

Como-sårbarheten fungerte og dens risikoer

Bruddet involverte iOS-pushvarslingsdatabasen, der meldinger som er konfigurert til å forsvinne, endte opp med å bli registrert av operativsystemet. Usuários av Signal og andre krypterte meldingsapper trodde innholdet deres ville forsvinne permanent, men iOS beholdt kopier i interne logger. Feilen gjorde det mulig å lese utdrag av innholdet uten å måtte åpne applikasjonen, og avsløre sensitiv informasjon selv etter avinstallering av programvaren.

• Notificações merket for sletting ble uventet beholdt på systemet.
• Mensagens som skulle forsvinne ble registrert i varslingsdatabasen.
• Innhold kunne nås uten å åpne den originale applikasjonen.
• Avinstallering av programvaren slettet ikke gamle poster fra enheten.

Saken fikk etterspill etter at 404 Media publiserte en undersøkelse som viser hvordan føderale myndigheter utnyttet dette smutthullet. Rapporten indikerte at FBI fikk tilbake meldinger fra Signal under en etterforskning av et skyting som skjedde ved et interneringssenter ved Texas. Oppdagelsen viste at sårbarheten utgjorde en reell risiko for brukere som er avhengige av krypterte meldingsapplikasjoner for sensitiv kommunikasjon.

Detalhes teknisk reparasjon implementert

Apple fokuserte korrigeringen på operativsystemloggen, og forsterket informasjonsrensingsprosessen. Antes-oppdatering, varsler merket for sletting kan uventet beholdes i interne logger. Agora, selskapet garanterer at iOS 26.4.2 automatisk vil slette alle varslinger som utilsiktet er bevart under installasjonen. Nenhuma fremtidig varsling vil opprettholdes etter fjerning av applikasjoner, basert på forbedringer implementert i systemdataskriving.

Leia Tambem

Romantiske komedier og mysterier kommer på Netflix i juni med Office Passion og Oasis

Uruguay kunngjør troppliste for verdensmesterskapet i 2026 med seks brasilianske fotballspillere

Når starter verdensmesterskapet i 2026? Dato, klokkeslett, første kamp og åpningsseremoni

Respaldo av Signal og viktighet for personvern

Signal-appen berømmet offentlig Apples initiativ. I en offisiell uttalelse uttrykte plattformen tilfredshet med sikkerhetsoppdateringen og uttalte at oppdateringen forhindrer at meldingsvarsler forblir lagret på enheten utilsiktet. Signal la ut på sin X-nettverkskonto: “Vi er takknemlige overfor Apple for deres raske handling og forståelse for risikoen involvert i denne typen problemer.” Selskapet forsterket at opprettholdelsen av den grunnleggende retten til privat kommunikasjon er avhengig av en felles innsats fra hele det teknologiske økosystemet.

Outros-funksjoner inkludert i oppdateringen

Embora teknisk fokus er på databeskyttelse, versjon 26.4.2 gir ytterligere spesifikke endringer for sluttbrukeren. Apple inkluderte justeringer av tilgjengelighetsverktøy og utvidede emoji-tastaturalternativer. Essas-tillegg følger ofte med midtsyklusrevisjoner for å oppmuntre brukere til å migrere til mer beskyttede versjoner. Usuários kan sjekke tilgjengeligheten av nedlastinger ved å gå til enhetens innstillinger. Anbefalingen er å installere under en Wi-Fi-tilkobling og med et batteri over 50 % for å unngå avbrudd. Oppdateringen dekker alle iPhone-modeller som er kompatible med gjeldende systemarkitektur.