אפל משחררת את iOS 26.4.2 כדי לסגור פרצה שחשפה הודעות שנמחקו
אפל פרסמה השבוע את העדכון ל-iOS 26.4.2 כדי לתקן פגיעות פרטיות קריטית שאפשרה לשמור הודעות בצורה לא נכונה באייפון ובאייפד. הבעיה הטכנית אפשרה להתראות על הודעות להישאר מאוחסנות במכשיר גם לאחר סימון למחיקה. הפגם זכה לנראות לאחר שתחקיר עיתונאי גילה שסוכני FBI הצליחו לשחזר תוכן הודעות מאפליקציית Signal במכשירים שבהם התוכנה כבר הוסרה.
כיצד פעלה הפגיעות והסיכונים שלה
הפרצה כללה את מסד הנתונים של התראות הדחיפה של iOS, שבו הודעות שהוגדרו להיעלם בסופו של דבר נרשמו על ידי מערכת ההפעלה. משתמשי Signal ואפליקציות הודעות מוצפנות אחרות האמינו שהתוכן שלהם ייעלם לצמיתות, אבל iOS שמרה עותקים ביומנים פנימיים. הפגם אפשר לקרוא קטעים מהתוכן ללא צורך בפתיחת האפליקציה, תוך חשיפת מידע רגיש גם לאחר הסרת התוכנה.
- הודעות שסומנו למחיקה נשמרו באופן בלתי צפוי במערכת.
- הודעות שאמורות להיעלם נרשמו במאגר ההתראות.
- ניתן היה לגשת לתוכן מבלי לפתוח את האפליקציה המקורית.
- הסרת ההתקנה של התוכנה לא מחקה רשומות ישנות מהמכשיר.
המקרה קיבל השלכה לאחר ש-404 Media פרסמה חקירה שמראה כיצד הרשויות הפדרליות ניצלו את הפרצה הזו. הדיווח הצביע על כך שה-FBI שחזר הודעות אות במהלך חקירה של ירי שהתרחש בבית מעצר בטקסס. התגלית הראתה שהפגיעות היוותה סיכון ממשי למשתמשים המסתמכים על יישומי הודעות מוצפנים לתקשורת רגישה.
פרטים טכניים של התיקון המיושם
אפל מיקדה את התיקון ביומן מערכת ההפעלה, וחיזקה את תהליך ניקוי המידע. לפני העדכון, הודעות שסומנו למחיקה עלולות להישמר באופן בלתי צפוי ביומנים פנימיים. כעת, החברה מבטיחה ש-iOS 26.4.2 תמחק אוטומטית את כל ההתראות שנשמרו בטעות במהלך ההתקנה. לא יישמרו התראות עתידיות לאחר הסרת יישומים, בהתבסס על שיפורים שהוטמעו בעריכת הנתונים של המערכת.
איתות תמיכה וחשיבות לפרטיות
אפליקציית Signal שיבחה בפומבי את היוזמה של אפל. בהצהרה רשמית, הפלטפורמה הביעה שביעות רצון מתיקון האבטחה והצהירה כי העדכון מונע מהתראות הודעות להישאר מאוחסנות במכשיר שלא במתכוון. אות פרסם בחשבון X שלה: “אנו אסירי תודה לאפל על הפעולה המהירה והבנת הסיכונים הכרוכים בסוג זה של בעיה.” החברה חיזקה כי שמירה על זכות היסוד לתקשורת פרטית תלויה במאמץ משותף של כל האקולוגית הטכנולוגית.
תכונות נוספות הכלולות בעדכון
למרות שההתמקדות הטכנית היא בהגנה על נתונים, גרסה 26.4.2 מביאה שינויים ספציפיים נוספים עבור משתמש הקצה. אפל כללה התאמות לכלי נגישות ואפשרויות מורחבות למקלדת אימוג’י. תוספות אלה מלוות לעתים קרובות ביקורות באמצע המחזור כדי לעודד משתמשים לעבור לגרסאות מוגנות יותר. משתמשים יכולים לבדוק זמינות הורדות על ידי גישה להגדרות המכשיר. ההמלצה היא להתקין תחת חיבור Wi-Fi ועם סוללה מעל 50% כדי למנוע הפרעות. העדכון מכסה את כל דגמי האייפון התואמים לארכיטקטורת המערכת הנוכחית.
