Apple rilascia iOS 26.4.2 per eliminare la conservazione dei dati nella cache delle notifiche

Apple ha rilasciato le versioni iOS 26.4.2 e iPadOS 26.4.2 questo mercoledì per correggere una vulnerabilità di sicurezza nel sistema di notifica. Il problema consentiva che frammenti di messaggi rimanessero archiviati nella cache del dispositivo anche dopo che l’utente li aveva eliminati. La falla, identificata come CVE-2026-28950, ha colpito soprattutto gli utenti di applicazioni di messaggistica con crittografia end-to-end, come Signal. Dispositivos con modelli precedenti ricevono iOS 18.7.8 e iPadOS 18.7.8 con la stessa correzione.

Como ha esposto i dati di notifica

L’errore si è verificato nel database delle notifiche push interne di iOS. Quando un utente ha ricevuto un messaggio crittografato, il sistema ha generato un’anteprima sulla schermata di blocco per la notifica. Mesmo dopo che l’utente ha eliminato il messaggio o ha disinstallato l’applicazione, estratti di testo di questa anteprima sono rimasti archiviati nella memoria locale del dispositivo.

Gli esperti forensi specializzati di Ferramentas, come Cellebrite e GrayKey, sono stati in grado di recuperare questi frammenti di testo senza accedere all’applicazione stessa. Il caso ha acquisito visibilità dopo un rapporto su un’indagine dell’FBI su Texas nel luglio 2025, quando gli agenti sono riusciti a recuperare messaggi da un’app di comunicazione crittografata attraverso la cache del sistema operativo. La crittografia end-to-end dell’applicazione è rimasta intatta, ma l’accesso alla cache ha aggirato questa protezione.

• Notificações dei messaggi ricevuti genera automaticamente le anteprime memorizzate.
• Il manuale Exclusão nell’app non ha cancellato completamente la cache del sistema operativo.
• L’analisi forense di Ferramentas ha estratto i dati conservati senza violare la crittografia dell’applicazione.
• Il problema riguardava solo il contenuto delle notifiche push, non i messaggi inviati.
• Antes della correzione, disabilitare le anteprime era l’unico modo efficace per evitare la conservazione.

Solução implementato da Apple

Apple ha risolto il problema con una più solida igiene dei dati a livello di sistema operativo. iOS 26.4.2 ora rimuove in modo affidabile le informazioni dalle notifiche non appena vengono contrassegnate per l’eliminazione. Il cambiamento avviene automaticamente senza richiedere modifiche alle abitudini degli utenti o configurazioni aggiuntive.

Usuários con le anteprime abilitate ottiene la protezione automatica con l’aggiornamento. Antes, l’unico modo efficace per evitare la conservazione era disattivare manualmente la funzionalità nelle impostazioni del dispositivo. La documentazione ufficiale di Apple menziona solo la soluzione tecnica descritta come “miglioramento della redazione dei dati su un problema di registro”, senza dettagliare lo sfruttamento precedente o le indagini in corso.

Compatibilità Dispositivos e processo di installazione

Modelos da iPhone 11 in poi riceve iOS 26.4.2 con build 23E261. L’elenco degli iPad compatibili include iPad Pro di terza generazione, iPad Air di terza generazione, iPad di ottava generazione e iPad mini di quinta generazione. Todos riceve iPadOS 26.4.2 con la stessa build. Gli iPhone e iPad meno recenti di Versões ottengono iOS 18.7.8 e iPadOS 18.7.8 con build 22H352.

Leia Tambem

Commedie romantiche e gialli arrivano su Netflix a giugno con Office Passion e Oasis

L’Uruguay annuncia la lista dei convocati per la Coppa del Mondo 2026 con sei giocatori di calcio brasiliani

Quando iniziano i Mondiali 2026? Data, ora, prima partita e cerimonia di apertura

L’installazione avviene tramite l’app Ajustes. Usuários deve accedere a Geral, poi Atualização da Software, dove il sistema verifica la disponibilità e avvia il download. Il processo richiede alcuni minuti e richiede una connessione Internet stabile. Il dispositivo potrebbe riavviarsi durante l’installazione, ma i dati personali non verranno cancellati. Especialistas consiglia l’aggiornamento il prima possibile, soprattutto a chi utilizza app con messaggi temporanei o crittografati.

Impacto per gli utenti delle app di messaggistica

L’adeguamento va a vantaggio soprattutto di chi riceve notifiche con contenuto testuale nelle app di comunicazione. Aplicativos e Signal, che offrono l’eliminazione automatica dei messaggi, ora dispongono di una pulizia più efficace su iOS. Fragmentos precedentemente conservati nella cache di sistema non dovrebbero più persistere dopo l’aggiornamento.

La modifica rafforza la privacy locale senza interferire con la crittografia end-to-end delle applicazioni. Usuários non ha bisogno di disabilitare le anteprime per mantenere la sicurezza, poiché il sistema operativo si occupa della rimozione automaticamente. Apple mantiene la politica di non discutere le vulnerabilità fino al rilascio delle patch e il supporto ufficiale elenca solo la descrizione tecnica del problema risolto.

Versione Cronograma e prossimi aggiornamenti

Gli aggiornamenti sono disponibili tramite download via etere in tutti i mercati. Dispositivos con gli aggiornamenti automatici abilitati dovrebbe ricevere il pacchetto a breve. Il lancio arriva mentre Apple prepara la prossima versione principale del sistema, con il beta testing di iOS 26.5 in corso e l’avvicinarsi del WWDC 2026. La patch di sicurezza arriva in modo indipendente per proteggere urgentemente i dispositivi attuali, dimostrando l’attenzione dell’azienda ai problemi di conservazione delle informazioni anche in scenari di eliminazione intenzionale dell’utente.