אפל משחררת את iOS 26.4.2 כדי להגן על נתוני הודעות שנשמרו במטמון
אפל פרסמה את עדכון iOS 26.4.2 עבור מכשירי אייפון ו-iPadOS 26.4.2 עבור אייפד ביום רביעי הקרוב. האמצעי מתקן ליקוי אבטחה במערכת ההודעות. הבעיה אפשרה לנתונים מהתראות שסומנו למחיקה להישאר מאוחסנים במכשיר.
החברה גם הוציאה את iOS 18.7.8 ו- iPadOS 18.7.8 עבור דגמים ישנים יותר. משתמשים יכולים להתקין את התיקון דרך סעיף עדכוני התוכנה בהגדרות המכשיר. אפל תיארה את השינוי כשיפור עיבוד הנתונים על בעיית רישום.
פגם איפשר שמירה של הודעות שנמחקו
השגיאה השפיעה על מסד הנתונים הפנימי של התראות הדחיפה. התראות שיש להסיר נותרו נגישות בזיכרון המקומי של המכשיר. זה התרחש גם כאשר המשתמש מחק ידנית הודעות או הסר יישומים.
כלים פורנזיים הצליחו לשחזר קטעי טקסט מתצוגה מקדימה. המקרה זכה לתשומת לב לאחר דיווח על חקירת FBI בטקסס ביולי 2025. סוכנים ניגשו להודעות מאפליקציית תקשורת מוצפנת דרך מטמון המערכת, ולא דרך האפליקציה עצמה.
ההצפנה מקצה לקצה של האפליקציה נותרה ללא פגע. הגישה הוגבלה לפרגמנטים המאוחסנים מחוץ לאפליקציה עקב יצירת תצוגות מקדימות במסך הנעילה. הודעות שנשלחו לא הפעילו את אותו מנגנון.
- הודעות הודעות נכנסות יצרו תצוגות מקדימות מאוחסנות
- המחיקה האוטומטית באפליקציה לא ניקתה לחלוטין את מטמון המערכת
- כלים כמו Cellebrite ו- GreyKey חילצו את הנתונים שנשמרו
- הבעיה השפיעה רק על תוכן הודעות הדחיפה
- העדכון הקודם נדרש להשבית ידנית של תצוגות מקדימות

התיקון כולל ניקוי נתונים משופר
אפל טיפלה ברישום לקוי עם חיטוי נתונים חזק יותר. המערכת מסירה כעת מידע מההתראות באופן אמין ברגע שהן מסומנות למחיקה. השינוי מתרחש ברמת מערכת ההפעלה.
העדכון אינו מצריך שינויים בהרגלי המשתמש. אלה שהפעילו תצוגות מקדימות זוכים להגנה אוטומטית. בעבר, הדרך היעילה היחידה להימנע משמירה הייתה להשבית ידנית את התכונה בהגדרות.
CVE-2026-28950 מזהה את הפגיעות. התיעוד הרשמי של אפל מזכיר רק את התיקון הטכני ללא פרטים נוספים על ניצול קודם. החברה נוטה להימנע מלהגיב על חקירות מתמשכות.
התקנים תואמים לגרסאות חדשות
דגמים מ-iPhone 11 ואילך מקבלים iOS 26.4.2 ו-iPadOS 26.4.2. הרשימה כוללת את הדור השלישי של ה-iPad Pro, הדור השלישי של ה-iPad Air, הדור השמיני של ה-iPad ו-iPad mini מהדור החמישי. גרסאות ישנות יותר מקבלים iOS 18.7.8 ו-iPadOS 18.7.8.
המבנה של iOS 26.4.2 הוא 23E261. זה עבור iOS 18.7.8 הוא 22H352. שני העדכונים זמינים בהורדה דרך האוויר. התהליך אורך מספר דקות ודורש חיבור אינטרנט יציב.
כיצד להתקין את עדכון האבטחה
פתח את אפליקציית ההגדרות באייפון או אייפד שלך. עבור אל כללי ולאחר מכן עדכון תוכנה. המערכת בודקת זמינות ומתחילה את ההורדה אם הגרסה האחרונה מופיעה. ההתקן עשוי להפעיל מחדש במהלך ההתקנה.
מומחים ממליצים לעדכן בהקדם האפשרי. התיקון סוגר פרצה שחשפה נתונים רגישים בהודעות. כל מי שמשתמש באפליקציות עם הודעות זמניות או מוצפנות מקבל שכבת הגנה נוספת במכשיר שלו.
אפל שומרת על מדיניות של לא לדון בפרצות עד לשחרור התיקונים. התמיכה הרשמית מפרטת רק את התיאור הטכני של הבעיה שנפתרה. משתמשים בגרסאות קודמות צריכים לבדוק את זמינות התיקון המתאים.
ההשקה מגיעה כשהחברה מכינה את הגרסה העיקרית הבאה של המערכת. בדיקות הבטא של iOS 26.5 נמשכות ו-WWDC 2026 מתקרב. תיקון האבטחה מגיע באופן עצמאי כדי להגן בדחיפות על המכשירים הנוכחיים.
השפעה על משתמשי אפליקציית הודעות
ההתאמה מיטיבה בעיקר עם מי שמקבל הודעות עם תוכן טקסט. לאפליקציות כמו Signal, שמציעות מחיקה אוטומטית, יש כעת ניקוי יעיל יותר ב-iOS. שברים שהוחזקו בעבר במטמון לא אמורים להימשך עוד.
השינוי מחזק את הפרטיות המקומית מבלי להפריע להצפנה מקצה לקצה. משתמשים אינם צריכים להשבית תצוגות מקדימות כדי לשמור על האבטחה. מערכת ההפעלה דואגת להסרה אוטומטית לאחר העדכון.
דיווחים קודמים הצביעו על כך שהבעיה מוגבלת להודעות נכנסות. הודעות שנשלחו לא יצרו התראות באותו פורמט במכשיר של השולח. המגבלה הפחיתה את היקף הנתונים הנגישים באמצעות כלים חיצוניים.
אפל ממליצה לכל המשתמשים המתאימים להתקין את העדכון. התהליך פשוט ואינו מוחק נתונים אישיים. מכשירים עם עדכונים אוטומטיים מופעלים אמורים לקבל את החבילה בקרוב.
עדכון גיליון טכני
- גרסה: iOS 26.4.2 (build 23E261)
- גרסה: iPadOS 26.4.2 (build 23E261)
- גרסה לדגמים ישנים יותר: iOS 18.7.8 (build 22H352)
- גרסה לדגמים ישנים יותר: iPadOS 18.7.8 (build 22H352)
- תיקון ליבה: בעיית רישום שירותי הודעות
- מכשירים נתמכים: אייפון 11 ומעלה, אייפד ברשימה
- שיטת התקנה: הגדרות > כללי > עדכון תוכנה
העדכון מחזק את הגנת הנתונים במערכת האקולוגית של אפל. זה מדגים תשומת לב לבעיות שמירת מידע אפילו בתרחישים של מחיקה מכוונת על ידי המשתמש.







