Apple veröffentlicht iOS 26.4.2, um einen kritischen Fehler zu beheben, der private Nachrichten offenlegte

Apple hat iOS 26.4.2 und iOS 18.7.8 mit sofortigen Installationsempfehlungen für alle Besitzer kompatibler Geräte veröffentlicht. Die neuen Versionen beheben eine kritische Schwachstelle im Benachrichtigungsdienst, die dazu führte, dass zum Löschen markierte Informationen ohne Zustimmung des Benutzers auf dem Gerät gespeichert blieben. Die Sicherheitslücke erlangte weltweite Aufmerksamkeit, nachdem berichtet wurde, dass Geheimdienste die Lücke genutzt hatten, um auf den Inhalt privater Nachrichten zuzugreifen.

Vulnerabilidade im Benachrichtigungssystem beeinträchtigte den Datenschutz

Das durch den Code CVE-2026-28950 identifizierte technische Problem trat bei den Benachrichtigungsdiensten des mobilen Ökosystems von Apple auf. Quando Wenn ein Benutzer eine Nachricht oder eine Anwendung gelöscht hat, sollten die mit den Benachrichtigungen verknüpften Daten dauerhaft gelöscht werden. Der Fehler führte jedoch dazu, dass Fragmente dieser Informationen in der lokalen Datenbank des iPhones verblieben, was zu einer erheblichen Sicherheitslücke führte.

Die unerwartete Datenaufbewahrung von Essa hat zu ernsthaften Bedenken hinsichtlich der Wirksamkeit der Ende-zu-Ende-Verschlüsselung in Kommunikationsanwendungen geführt. Embora-Nachrichten waren innerhalb von Apps sicher, Zusammenfassungen, die auf dem Sperrbildschirm oder im Benachrichtigungscenter angezeigt wurden, waren anfällig. Der jetzt veröffentlichte Patch ändert die Art und Weise, wie das System den Lebenszyklus dieser temporären Informationseinträge verwaltet, und schließt die Lücke vollständig.

Das FBI untersuchte das Scheitern strafrechtlicher Ermittlungen in den USA

Relatórios Jüngste technische Berichte deuten darauf hin, dass die Persistenz dieser Daten bei strafrechtlichen Ermittlungen zu Estados Unidos ausgenutzt wurde. Nach Angaben der Technologiepresse gelang es dem FBI, Kopien von Nachrichten aus der Signal-Anwendung wiederherzustellen, selbst nachdem die Software vom Gerät entfernt wurde. Der Zugriff war genau aufgrund des Vorhandenseins dieser Restdatensätze in der iOS-Benachrichtigungsdatenbank möglich, wobei die herkömmlichen Schutzebenen der Anwendung umgangen wurden.

Der ursprüngliche Bericht auf Portal 404 Media erläuterte detailliert die von den Behörden verwendete Technik. Apple äußerte sich nicht speziell zu den Maßnahmen des FBI, aber die Beschreibung des Fixes auf der Support-Seite stimmt mit dem von Experten beschriebenen Szenario überein. Die Dringlichkeit des Downloads spiegelt die Schwere eines Fehlers wider, der die Wiederherstellung vermeintlich zerstörter Daten ermöglichte und ein unmittelbares Risiko für Benutzer auf der ganzen Welt darstellte.

Detalhes-Techniker für Sicherheitsupdates

• iOS 26.4.2 konzentriert sich ausschließlich auf die Behebung des Fehlers CVE-2026-28950
• Ältere Dispositivos erhielten iOS 18.7.8, um die Sicherheitsparität aufrechtzuerhalten
• Bei der Installation werden automatisch alle nicht ordnungsgemäß gespeicherten Benachrichtigungsprotokolle gelöscht
• Die Signal-Anwendung bestätigte, dass das Update die Gefährdung ihrer Benutzer beendet
• Não keine manuelle Konfiguration nach Geräteneustart erforderlich

Die Patch-Installation erfolgt automatisch und erfordert nach dem Download keinen Benutzereingriff. Das neue Protokoll verhindert, dass künftig gelöschte App-Nachrichten auf dem physischen Speicher der Hardware verbleiben. Especialistas in Privacy hat den Fall seit dem ersten Verdacht auf Datenpersistenz in Push-Datenbanken beobachtet und bestätigt nun die Wirksamkeit der implementierten Lösung.

Leia Tambem

Romantische Komödien und Krimis kommen im Juni mit Office Passion und Oasis auf Netflix

Uruguay gibt die Kaderliste für die Weltmeisterschaft 2026 mit sechs brasilianischen Fußballspielern bekannt

Wann beginnt die Weltmeisterschaft 2026? Datum, Uhrzeit, erstes Spiel und Eröffnungsfeier

Signal validiert die Korrektur und unterstreicht die Bedeutung des Patches

Die Signal-Anwendung, die für ihren Fokus auf Datenschutz bekannt ist, nutzte ihre offiziellen Kanäle, um die Wirksamkeit des Apple-Updates zu validieren. Die Organisation äußerte sich zufrieden mit der Geschwindigkeit der technischen Reaktion nach der öffentlichen Meldung über die Sicherheitslücke. Segundo des Unternehmens ist eine Korrektur unerlässlich, um das grundlegende Menschenrecht auf private Kommunikation in digitalen Umgebungen zu gewährleisten.

Die Bestätigung von Signal bringt Erleichterung für Benutzer, die für sensible Dialoge auf die Plattform angewiesen sind. Das App-Entwicklungsteam betonte, dass nach der Installation von iOS 26.4.2 alle versehentlich gespeicherten Benachrichtigungen automatisch vom System gelöscht werden.

Como-Update und Sicherheitsempfehlungen

Para Um den Fix anzuwenden, sollten Benutzer auf das Einstellungsmenü des iPhones zugreifen und die Verfügbarkeit neuer Software prüfen. Für den Installationsprozess ist es erforderlich, dass das Gerät über einen ausreichenden Akku verfügt oder an eine Stromquelle angeschlossen ist. Als standardmäßige Vorsichtsmaßnahme wird empfohlen, vor Beginn des Vorgangs eine vollständige Sicherung in iCloud oder auf einem Computer durchzuführen.

Analistas Security empfiehlt, die automatische Aktualisierung zu aktivieren, um Verzögerungen beim Empfang wichtiger Patches zu vermeiden. Der Technologiemarkt stellt fest, dass Fehler im Zusammenhang mit Systemdiensten, wie z. B. Benachrichtigungen, selten, aber äußerst empfindlich sind. Die schnelle Mobilisierung von Apple legt nahe, dass das Risiko einer Ausnutzung real und unmittelbar für die weltweite Basis aktiver Geräte war, was die Dringlichkeit einer Empfehlung eines sofortigen Einsatzes rechtfertigt.