Apple устранила уязвимость iOS, позволявшую спецслужбам читать удаленные уведомления

Apple устранила уязвимость iOS, позволявшую спецслужбам читать удаленные уведомления

Компания Apple выпустила обновление iOS 26.4.2, в котором исправлена критическая ошибка в базе данных уведомлений. Эта уязвимость позволяла правоохранительным органам просматривать содержимое пуш-уведомлений на iPhone и iPad даже после их удаления пользователем. По данным экспертов, этот недостаток безопасности использовался спецслужбами, включая ФБР, для обхода строгих протоколов конфиденциальности Apple.

Технические детали исправления

В официальном описании обновления Apple указывает, что версия iOS 26.4.2 включает механизмы «улучшенного редактирования данных». Это решение направлено на устранение проблемы, при которой уведомления, помеченные для удаления, могли непреднамеренно сохраняться в локальной памяти устройства. Обновление уже доступно для установки на следующие модели:

  • iPhone 11 и более новые модели;
  • iPad Pro с экраном 32,7 см (12,9 дюйма) третьего поколения и выше;
  • iPad Pro с экраном 28 см (11 дюймов) первого поколения и выше;
  • iPad Air третьего поколения и новее;
  • iPad восьмого поколения и новее;
  • iPad mini пятого поколения и новее.

История обнаружения проблемы

Информация об использовании данной ошибки появилась после расследования издания 404 Media. Выяснилось, что правоохранительные органы применяли специализированные инструменты для извлечения данных мессенджера Signal, которые оставались в системе даже после удаления самих сообщений. Генеральный директор Signal Мередит Уитакер ранее подтвердила наличие этой проблемы и обратилась к Apple с требованием исправить алгоритмы работы операционной системы.

Смотрите также:

Meta предоставит родителям доступ к темам общения подростков с нейросетью http://kupidonchik.org/meta-predostavit-roditelyam-dostup-k-temam-obshheniya-podrostkov-s-neyrosetyu/.

Интересности на тему: DeepSeek представила новые нейросетевые модели с улучшенными логическими способностями

Классные советы в статье "Экранизация Battlefield в разработке: Возможно, с Майклом Б. Джорданом" здесь.

Представители Signal выразили удовлетворение в связи с выпуском патча. До момента выхода исправления разработчики мессенджера рекомендовали пользователям изменять настройки приватности таким образом, чтобы в уведомлениях не отображались имя отправителя и текст сообщения.

Рекомендации по защите конфиденциальности

В обзоре экспертов из Electronic Frontier Foundation отмечается, что безопасность уведомлений зависит от двух факторов: обработки данных в облачных сервисах, где может фиксироваться метаинформация, и способа их хранения непосредственно на устройстве. Специалисты подчеркивают, что хотя обновление Apple закрывает брешь в локальном хранилище, пользователям стоит ограничивать объем личной информации, отображаемой в уведомлениях на заблокированном экране.