Apple mengeluarkan versi iOS 26.4.2 dan iPadOS 26.4.2 pada hari Rabu ini untuk membetulkan kelemahan keselamatan dalam sistem pemberitahuan. Masalah ini membenarkan serpihan mesej kekal disimpan dalam cache peranti walaupun selepas pengguna memadamkannya. Kecacatan, yang dikenal pasti sebagai CVE-2026-28950, terutamanya mempengaruhi pengguna aplikasi pemesejan dengan penyulitan hujung ke hujung, seperti Signal. Dispositivos dengan model lama menerima iOS 18.7.8 dan iPadOS 18.7.8 dengan pembetulan yang sama.
Data pemberitahuan terdedah kecacatan Como
Ralat berlaku dalam pangkalan data pemberitahuan tolak dalaman iOS. Quando pengguna menerima mesej yang disulitkan, sistem menjana pratonton pada skrin kunci untuk pemberitahuan. Mesmo selepas pengguna memadamkan mesej atau menyahpasang aplikasi, petikan teks daripada pratonton ini kekal disimpan dalam memori setempat peranti.
Ferramentas forensik khusus, seperti Cellebrite dan GrayKey, dapat memulihkan serpihan teks ini tanpa mengakses aplikasi itu sendiri. Kes itu mendapat keterlihatan selepas laporan mengenai siasatan FBI terhadap Texas pada Julai 2025, apabila ejen berjaya mendapatkan semula mesej daripada aplikasi komunikasi yang disulitkan melalui cache sistem pengendalian. Penyulitan hujung ke hujung aplikasi kekal utuh, tetapi akses kepada cache memintas perlindungan ini.
- Notificações mesej yang diterima menjana pratonton tersimpan secara automatik.
- Manual Exclusão dalam apl tidak mengosongkan cache sistem pengendalian sepenuhnya.
- Forensik Ferramentas mengekstrak data yang disimpan tanpa memecahkan penyulitan aplikasi.
- Masalahnya hanya menjejaskan kandungan pemberitahuan tolak, bukan mesej yang dihantar.
- Antes daripada pembetulan, melumpuhkan pratonton adalah satu-satunya cara yang berkesan untuk mengelakkan pengekalan.
Solução dilaksanakan oleh Apple
Apple menyelesaikan masalah dengan kebersihan data yang lebih mantap di peringkat sistem pengendalian. iOS 26.4.2 kini pasti mengalih keluar maklumat daripada pemberitahuan sebaik sahaja ia ditandakan untuk pemadaman. Perubahan berlaku secara automatik tanpa memerlukan perubahan pada tabiat pengguna atau konfigurasi tambahan.
Usuários yang mempunyai pratonton membolehkan mendapat perlindungan automatik dengan kemas kini. Antes, satu-satunya cara yang berkesan untuk mengelakkan pengekalan adalah dengan melumpuhkan ciri secara manual dalam tetapan peranti. Dokumentasi rasmi Apple hanya menyebut pembetulan teknikal yang diterangkan sebagai “penyuntingan data yang lebih baik pada isu pendaftaran”, tanpa memperincikan eksploitasi sebelumnya atau penyiasatan berterusan.
Proses Pemasangan dan Serasi Dispositivos
Modelos daripada iPhone 11 dan seterusnya menerima iOS 26.4.2 dengan binaan 23E261. Senarai iPad yang serasi termasuk iPad Pro generasi ketiga, iPad Air generasi ketiga, iPad generasi kelapan dan iPad mini generasi kelima. Todos menerima iPadOS 26.4.2 dengan binaan yang sama. iPhone dan iPad lama Versões mendapat iOS 18.7.8 dan iPadOS 18.7.8 dengan binaan 22H352.
Pemasangan berlaku melalui apl Ajustes. Usuários mesti mengakses Geral, kemudian Atualização daripada Software, tempat sistem menyemak ketersediaan dan memulakan muat turun. Proses ini mengambil masa beberapa minit dan memerlukan sambungan internet yang stabil. Peranti mungkin dimulakan semula semasa pemasangan, tetapi tiada data peribadi dipadamkan. Especialistas mengesyorkan untuk mengemas kini secepat mungkin, terutamanya bagi mereka yang menggunakan aplikasi dengan mesej sementara atau disulitkan.
Impacto untuk pengguna aplikasi pemesejan
Pelarasan ini memberi manfaat terutamanya kepada mereka yang menerima pemberitahuan dengan kandungan teks dalam apl komunikasi. Aplicativos dan Signal, yang menawarkan pemadaman mesej automatik, kini mempunyai pembersihan yang lebih berkesan pada iOS. Fragmentos yang sebelum ini disimpan dalam cache sistem seharusnya tidak lagi berterusan selepas kemas kini.
Perubahan itu memperkukuh privasi setempat tanpa mengganggu penyulitan hujung ke hujung aplikasi. Usuários tidak perlu melumpuhkan pratonton untuk mengekalkan keselamatan, kerana sistem pengendalian menguruskan penyingkiran secara automatik. Apple mengekalkan dasar untuk tidak membincangkan kelemahan sehingga tampung dikeluarkan dan sokongan rasmi hanya menyenaraikan perihalan teknikal isu yang diselesaikan.
Keluaran Cronograma dan kemas kini akan datang
Kemas kini tersedia melalui muat turun melalui udara di semua pasaran. Dispositivos dengan kemas kini automatik didayakan akan menerima pakej tidak lama lagi. Pelancaran datang ketika Apple menyediakan versi utama sistem yang seterusnya, dengan ujian beta iOS 26.5 sedang dijalankan dan WWDC 2026 semakin hampir. Tampalan keselamatan tiba secara bebas untuk melindungi peranti semasa dengan segera, menunjukkan perhatian syarikat terhadap isu pengekalan maklumat walaupun dalam senario pemadaman pengguna yang disengajakan.