אפל משחררת את iOS 26.4.2 כדי למנוע שמירה בלתי הולמת של הודעות שנמחקו

אפל פרסמה השבוע עדכון אבטחה שמתקן בעיה קריטית במסד הנתונים של ההודעות של iOS. התראות שסומנו למחיקה נשארו מאוחסנות במכשירים גם לאחר הסרה על ידי המשתמש. הפגם השפיע על מכשירי אייפון מדגם 11 ואילך וכמה דגמי אייפד תואמים. חבילת iOS 26.4.2 זמינה כעת להורדה דרך תפריט ההגדרות, עם התקנה ידנית או אוטומטית בהתאם להעדפות המכשיר.

הפגיעות אפשרה שחזור של הודעות שנמחקו

הבעיה כללה את שירות ההתראות של iOS. נתוני הודעות שהמשתמש או האפליקציה נחשבו למחוק נשארו נגישים באחסון המקומי של המכשיר. דיווחים הצביעו על כך שכלים פורנזיים ששימשו סוכנויות אבטחה הצליחו לשחזר קטעי תוכן, כולל מאפליקציות הודעות ממוקדות פרטיות כמו Signal. השמירה התרחשה במסד הנתונים הפנימי של iOS, לא באחסון המוצפן של האפליקציה עצמה, מה שיצר חור אבטחה משמעותי.

Apple تطلق تحديث iOS 26.4.2 للآيفون 🍎📱
✨
أصدرت Apple تحديثًا جديدًا iOS 26.4.2 ويركّز بشكل أساسي على:

✅ إصلاح الأخطاء والمشاكل السابقة
🔒 تحديثات أمنية مهمة لحماية الجهاز
⚡ تحسين الاستقرار والأداء العام
📱 تحسين تجربة الاستخدام اليومية

إذا جهازك يعاني من تعليق أو استنزاف… pic.twitter.com/EwUIp9AikR

— عبدالله السبيعي (@Abdullah_iApp) April 24, 2026

הבעיה זכתה לנראות לאחר דיווח שפירט את השימוש בנתוני הודעות בחקירות משפטיות. הודעות שנשלחו על ידי אפליקציות תקשורת מאובטחות הופיעו בביקורות גם לאחר מחיקת האפליקציה והשיחות. מומחי פרטיות מדגישים שהודעות דחיפה מייצגות נקודה קריטית בשתי רמות: בשרת של החברה האחראית על השליחה ובאחסון המקומי של המכשיר בעת קבלת ההתראה.

עדכון מיישם עריכת נתונים משופרת

iOS 26.4.2 מציג שיפורים לעיבוד נתוני הודעות באמצעות תהליך ניקוי קפדני יותר. אפל תיארה את התיקון כפתרון לבעיית הרישום שבה פריטים שסומנו למחיקה נשמרו באופן בלתי צפוי במערכת. החבילה כוללת גם את אותו תיקון עבור iPadOS 26.4.2, בעוד שגרסאות קודמות של המערכת זוכות לעדכון מקביל ב-iOS 18.7.8 וב-iPadOS 18.7.8.

התיקון מיישם ניסוח מחמיר יותר של יומן ההתראות. המטרה היא להבטיח שמה שהמשתמש או האפליקציה רואים במחוק לא זמין לשחזור מאוחר יותר באמצעות ניתוח משפטי. העדכון אינו מוסיף פונקציות חדשות גלויות למשתמש הקצה, תוך התמקדות בלעדית בתיקוני אבטחה והגנה על נתונים רגישים.

מכשירים המתאימים לעדכון

• דגמי אייפון 11 ומעלה
• iPad Pro בגודל 12.9 אינץ’ מהדור השלישי
• iPad Pro בגודל 11 אינץ’ מהדור הראשון
• iPad Air מדור שלישי ואילך
• אייפד מדור 8 ואילך
• אייפד מיני מדור 5 ואילך

ההתקנה יכולה להתבצע באופן ידני או אוטומטי, בהתאם להגדרות המכשיר. לאחר העדכון, הודעות שנשמרו בטעות מוסרות מהמכשיר. הודעות עתידיות מיישומים שנמחקו לא אמורות להישמר במסד הנתונים המקומי של iOS.

קהילת האותות והפרטיות חוגגת את התיקון המהיר

Signal, הידוע בתכונות הפרטיות כמו הודעות שנעלמות אוטומטית, עקב אחרי המקרה מקרוב והביע שביעות רצון משחרור התיקון. על פי הודעת החברה, לאחר התקנת העדכון, אין צורך בפעולה נוספת כדי להגן על המשתמשים ב-iOS. התראות שנשמרו בטעות נמחקות וחדשות אינן נשמרות כאשר האפליקציה מוסרת מהמכשיר.

אפל שמרה על מדיניות של דרישת צו בית משפט לשתף רשומות הודעות עם הרשויות מאז 2023. הבעיה תוקנה כעת כללה נתונים שנשארו על המכשיר עצמו, נגישים באמצעות ניתוח פיזי או משפטי ללא צורך בגישה לשרתי החברה. הגדרות המגבילות את התצוגה המקדימה של תוכן בהתראות, כמו הצגת רק שם השולח או כלום, מפחיתות משמעותית את נפח המידע שנחשף.

ההשפעה המעשית של התיקון על המשתמשים

לאחר ההתקנה, המכשיר מנקה קטעים של הודעות שנשמרו במערכת שלא כדין. משתמשים ששמרו על הגדרות תצוגה מקדימה מלאות באפליקציות העברת הודעות מבחינים בפחות חשיפה של תוכן רגיש לאחר העדכון. מי שמעדיף פרטיות מירבית יכול לשלב את העדכון עם התאמות לאפשרויות ההתראות של כל אפליקציה מותקנת.

אפל לא פירטה את זמן השמירה המדויק לפני התיקון, אך דיווחים על מקרים שנחקרו הזכירו גישה לנתונים שנמשכו שבועות או אפילו חודש. החברה גם לא אישרה בפומבי ניצול בקנה מידה גדול, אך השחרור מחוץ למחזור העדכון הרגיל מסמן עדיפות בפתרון הבעיה. החבילה מתוארת כתיקון אבטחה חד פעמי ללא שינויים בביצועים, בממשק או בתכונות חדשות גלויות למשתמש.