Η Apple κυκλοφορεί το iOS 26.4.2 για την εξάλειψη της διατήρησης δεδομένων προσωρινής αποθήκευσης ειδοποιήσεων

Η Apple κυκλοφόρησε τις εκδόσεις iOS 26.4.2 και iPadOS 26.4.2 αυτήν την Τετάρτη για να διορθώσει μια ευπάθεια ασφαλείας στο σύστημα ειδοποιήσεων. Το πρόβλημα επέτρεψε σε τμήματα των μηνυμάτων να παραμένουν αποθηκευμένα στην κρυφή μνήμη της συσκευής ακόμη και μετά τη διαγραφή τους από τον χρήστη. Το ελάττωμα, που προσδιορίστηκε ως CVE-2026-28950, επηρέασε κυρίως τους χρήστες εφαρμογών ανταλλαγής μηνυμάτων με κρυπτογράφηση από άκρο σε άκρο, όπως το Signal. Το Dispositivos με παλαιότερα μοντέλα λαμβάνει iOS 18.7.8 και iPadOS 18.7.8 με την ίδια επιδιόρθωση.

Δεδομένα ειδοποίησης που εκτίθενται σε ελάττωμα Como

Το σφάλμα παρουσιάστηκε στην εσωτερική βάση δεδομένων ειδοποιήσεων push iOS. Quando ένας χρήστης έλαβε ένα κρυπτογραφημένο μήνυμα, το σύστημα δημιούργησε μια προεπισκόπηση στην οθόνη κλειδώματος για ειδοποίηση. Mesmo αφού ο χρήστης διέγραψε το μήνυμα ή απεγκαταστήσει την εφαρμογή, αποσπάσματα κειμένου από αυτήν την προεπισκόπηση παρέμειναν αποθηκευμένα στην τοπική μνήμη της συσκευής.

Οι εξειδικευμένοι εγκληματολόγοι του Ferramentas, όπως το Cellebrite και το GrayKey, μπόρεσαν να ανακτήσουν αυτά τα τμήματα κειμένου χωρίς να έχουν πρόσβαση στην ίδια την εφαρμογή. Η υπόθεση έγινε ορατή μετά από μια αναφορά για έρευνα του FBI για το Texas τον Ιούλιο του 2025, όταν οι πράκτορες κατάφεραν να ανακτήσουν μηνύματα από μια κρυπτογραφημένη εφαρμογή επικοινωνίας μέσω της κρυφής μνήμης του λειτουργικού συστήματος. Η κρυπτογράφηση από άκρο σε άκρο της εφαρμογής παρέμεινε ανέπαφη, αλλά η πρόσβαση στην κρυφή μνήμη παρέκαμψε αυτήν την προστασία.

• Το Notificações των ληφθέντων μηνυμάτων δημιούργησε αυτόματα αποθηκευμένες προεπισκοπήσεις.
• Το εγχειρίδιο Exclusão στην εφαρμογή δεν εκκαθάρισε πλήρως την προσωρινή μνήμη του λειτουργικού συστήματος.
• Η εγκληματολογία Ferramentas εξήγαγε διατηρημένα δεδομένα χωρίς να παραβιάσει την κρυπτογράφηση της εφαρμογής.
• Το πρόβλημα επηρέασε μόνο το περιεχόμενο ειδοποιήσεων push, όχι τα απεσταλμένα μηνύματα.
• Antes της επιδιόρθωσης, η απενεργοποίηση των προεπισκοπήσεων ήταν ο μόνος αποτελεσματικός τρόπος για να αποφευχθεί η διατήρηση.

Το Solução υλοποιήθηκε από τον Apple

Το Apple έλυσε το πρόβλημα με πιο στιβαρή υγιεινή δεδομένων σε επίπεδο λειτουργικού συστήματος. Το iOS 26.4.2 αφαιρεί πλέον αξιόπιστα τις πληροφορίες από τις ειδοποιήσεις μόλις επισημανθούν για διαγραφή. Η αλλαγή πραγματοποιείται αυτόματα χωρίς να απαιτούνται αλλαγές στις συνήθειες των χρηστών ή πρόσθετες ρυθμίσεις.

Το Usuários που είχε ενεργοποιημένες τις προεπισκοπήσεις αποκτά αυτόματη προστασία με την ενημέρωση. Antes, ο μόνος αποτελεσματικός τρόπος για να αποφευχθεί η διατήρηση ήταν η μη αυτόματη απενεργοποίηση της δυνατότητας στις ρυθμίσεις της συσκευής. Η επίσημη τεκμηρίωση του Apple αναφέρει μόνο την τεχνική επιδιόρθωση που περιγράφεται ως “βελτιωμένη επεξεργασία δεδομένων σε ένα ζήτημα μητρώου”, χωρίς να αναφέρει λεπτομέρειες για την προηγούμενη εκμετάλλευση ή τις συνεχείς έρευνες.

Dispositivos Συμβατά και Διαδικασία Εγκατάστασης

Το Modelos από το iPhone 11 και μετά λαμβάνει iOS 26.4.2 με έκδοση 23E261. Η λίστα των συμβατών iPad περιλαμβάνει iPad Pro τρίτης γενιάς, iPad Air τρίτης γενιάς, iPad όγδοης γενιάς και iPad mini πέμπτης γενιάς. Το Todos λαμβάνει iPadOS 26.4.2 με την ίδια έκδοση. Το Versões παλαιότερα iPhone και iPad αποκτούν iOS 18.7.8 και iPadOS 18.7.8 με έκδοση 22H352.

Leia Tambem

Ο Claude down σε παγκόσμια διακοπή και η Anthropic επιβεβαιώνει λάθη στα μοντέλα

Ο τυφώνας Νο. 6 Chanmi πλησιάζει το νότιο Kyushu και προχωρά στην ανατολική Ιαπωνία

Οι Seibu Lions ακυρώνουν τον αγώνα λόγω τυφώνα και προγραμματίζουν την Kaima Taira για την 4η κόντρα στον Hanshin Tiger

Η εγκατάσταση πραγματοποιείται μέσω της εφαρμογής Ajustes. Το Usuários πρέπει να έχει πρόσβαση στο Geral, μετά στο Atualização από το Software, όπου το σύστημα ελέγχει τη διαθεσιμότητα και ξεκινά τη λήψη. Η διαδικασία διαρκεί λίγα λεπτά και απαιτεί σταθερή σύνδεση στο διαδίκτυο. Η συσκευή μπορεί να επανεκκινηθεί κατά την εγκατάσταση, αλλά δεν διαγράφονται προσωπικά δεδομένα. Το Especialistas συνιστά την ενημέρωση το συντομότερο δυνατό, ειδικά για όσους χρησιμοποιούν εφαρμογές με προσωρινά ή κρυπτογραφημένα μηνύματα.

Impacto για χρήστες εφαρμογών ανταλλαγής μηνυμάτων

Η προσαρμογή ωφελεί κυρίως όσους λαμβάνουν ειδοποιήσεις με περιεχόμενο κειμένου σε εφαρμογές επικοινωνίας. Τα Aplicativos και Signal, τα οποία προσφέρουν αυτόματη διαγραφή μηνυμάτων, έχουν πλέον πιο αποτελεσματικό καθαρισμό στο iOS. Τα Fragmentos που διατηρούνταν προηγουμένως στη μνήμη cache του συστήματος δεν θα πρέπει να διατηρούνται πλέον μετά την ενημέρωση.

Η αλλαγή ενισχύει το τοπικό απόρρητο χωρίς να παρεμβαίνει στην κρυπτογράφηση από άκρο σε άκρο των εφαρμογών. Το Usuários δεν χρειάζεται να απενεργοποιήσει τις προεπισκοπήσεις για να διατηρήσει την ασφάλεια, καθώς το λειτουργικό σύστημα φροντίζει για την αυτόματη αφαίρεση. Το Apple διατηρεί μια πολιτική να μην συζητά τα τρωτά σημεία έως ότου κυκλοφορήσουν οι ενημερώσεις κώδικα και η επίσημη υποστήριξη παραθέτει μόνο την τεχνική περιγραφή του επιλυμένου ζητήματος.

Έκδοση Cronograma και επερχόμενες ενημερώσεις

Οι ενημερώσεις είναι διαθέσιμες μέσω over-the-air λήψης σε όλες τις αγορές. Το Dispositivos με ενεργοποιημένες τις αυτόματες ενημερώσεις θα λάβει σύντομα το πακέτο. Η κυκλοφορία έρχεται καθώς το Apple προετοιμάζει την επόμενη σημαντική έκδοση του συστήματος, με τις δοκιμές beta του iOS 26.5 να βρίσκονται σε εξέλιξη και το WWDC 2026 να πλησιάζει. Η ενημερωμένη έκδοση κώδικα ασφαλείας έρχεται ανεξάρτητα για την επείγουσα προστασία των τρεχουσών συσκευών, δείχνοντας την προσοχή της εταιρείας σε ζητήματα διατήρησης πληροφοριών ακόμη και σε σενάρια σκόπιμης διαγραφής από τον χρήστη.