Apple закрыла лазейку, через которую iPhone хранил удаленные сообщения Signal

Apple была вынуждена срочно выпустить обновления iOS 26.4.2 и iPadOS 26.4.2, а также исправления для более старых версий — iOS 18.7.8 и iPadOS 18.7.8, чтобы устранить эту неожиданную уязвимость.

Самое показательное в этой истории — шифрование Signal никто не ломал. Слабое место оказалось в самой системе уведомлений Apple. При получении сообщения iOS создает его копию для показа на экране блокировки. В ходе судебных разбирательств выяснилось, что такие данные сохранялись во внутренней базе уведомлений значительно дольше положенного срока и не исчезали даже после удаления приложения.

Используя специализированные инструменты цифровой криминалистики, эксперты смогли извлечь эти фрагменты прямо из памяти устройства. Фактически, доступ к содержимому переписки был получен без попыток атаковать защищенный протокол — операционная система сама оставляла следы.

История получила огласку благодаря судебному делу, где фигурант рассчитывал на защиту: он включил исчезающие сообщения и удалил Signal. Однако при анализе iPhone выяснилось, что база уведомлений все еще содержит части переписки. По словам Apple, проблема заключалась в ошибках обработки журналов и некорректной очистке данных в службах уведомлений.

Компания признала, что система сохраняла информацию, которую должна была удалять. После установки обновлений iOS теперь должна своевременно очищать такие данные, если они больше не актуальны или были удалены пользователем. Ситуация наглядно показывает, что безопасность зависит не только от конкретного приложения, но и от всей экосистемы в целом.

Тем, кто продолжает использовать iOS 26 или старые сборки iOS 18, не стоит откладывать установку патчей. Формулировка Apple об «улучшении обработки данных» по сути означает, что система научилась корректно удалять потенциально компрометирующую информацию.