Apple、iOS上で削除された通知が保持されないようにするセキュリティ修正をリリース

Apple は今週火曜日、2026 年 4 月 22 日、通知システムの重大な欠陥を修正することを目的とした iPhone と iPad のセキュリティ アップデートをリリースしました。この問題により、ユーザーがコンテンツを削除した後でも、削除対象としてマークされたデータがデバイスに保存されたままになる可能性がありました。 CVE-2026-28950 として識別されるこの脆弱性は、デバイスに物理的にアクセスする状況、特にフォレンジック調査中にユーザーのプライバシーに影響を与えます。

利用可能なバージョンと互換性のあるデバイス

Apple は、デバイスの世代に応じて 2 つのアップデート パッケージを利用可能にしました。新しいモデルには iOS 26.4.2 と iPadOS 26.4.2 が適用され、古いデバイスには iOS 18.7.8 と iPadOS 18.7.8 が適用されます。どちらのバージョンでも、同じ通知保持の問題に対処しています。

iOS 26.4.2 アップデートは次のデバイスを対象としています。

• iPhone 11以降
• iPad Pro 12.9インチ（第3世代以降）
• iPad Pro 11インチ（第1世代以降）
• iPad Air（第3世代以降）
• iPad（第8世代以降）
• iPad mini（第5世代以降）

iPhone XR から iPhone 16e までの古いデバイスには、バージョン 18.7.8 が適用されます。同社はすべてのユーザーに即時インストールを推奨しており、自動更新機能を有効にしているユーザーには更新が自動的に表示されます。

この欠陥によりプライバシーがどのように侵害されたか

この問題には、予期しない通知の保持を引き起こす iOS ログ システムのエラーが関係していました。ユーザーがコンテンツを削除対象としてマークした後でも、コピーはデバイスの内部に保存されたままでした。最近の報告では、当局が法医学ツールを使用して、これらの残留通知を通じてシグナル メッセージにアクセスしたことが示されています。暗号化されたメッセージング アプリのコンテンツはプッシュ通知データベースに保存されており、ユーザーは米国の連邦捜査にさらされることになりました。

専門家は、デバイスへの物理的なアクセスにより、このデータの抽出がはるかに簡単になったことを強調しています。通知には完全に暗号化されていないメッセージの断片や機密メタデータが含まれることが多く、ユーザーは危険な状況にさらされます。 Signal は通知コンテンツを非表示にするオプションを提供していましたが、iOS のバグにより、この設定が有効であっても内部記録が保持されました。

暗号化されたメッセージング アプリへの影響

SignalはAppleの迅速な対応に公的に感謝した。パッチの後、誤って保存された通知は自動的に削除され、削除されたアプリからの新しい通知は保持されなくなります。この修正により、フォレンジック ツールがプライベートな会話から残存データを見つけることがより困難になるため、物理的アクセス シナリオにおけるプライバシーが強化されます。

電子フロンティア財団 (EFF) は、すべてのアプリケーションの通知許可を確認することの重要性を強調しました。多くのアプリはプッシュ通知で完全に暗号化せずに機密データを送信するため、ユーザーはプライベート メッセージのコンテンツ通知を無効にし、デバイスを最新の状態に保つことが不可欠です。

ユーザーへの推奨事項

Apple は、通知システムにデータを保存する前にデータを処理する方法を改善しました。この脆弱性はログの問題として分類され、CVSS スコアは開示されていませんでしたが、プライバシーに関連する影響がありました。このようなセキュリティ更新プログラムは、多くの場合、外観に大きな変更を加えずに提供され、新機能よりも安定性と保護に焦点を当てています。

• デバイスの設定からできるだけ早くアップデートをインストールしてください
• メッセンジャーなどの機密性の高いアプリの通知設定を確認する
• プライベート メッセージと暗号化された会話のコンテンツ通知を無効にすることを検討してください。
• 最新のセキュリティ バージョンでデバイスを常に最新の状態に保ちます

Apple は更新後に通知の古いコピーを自動的に削除するため、パッチをインストールする以外に追加の操作は必要ありません。ユーザーは修正プログラムのインストール後、日常生活にほとんど変化を感じませんが、デバイスの盗難や押収の場合には機密データへの不正アクセスから大幅に保護されます。