Apple закрила лазівку, через яку iPhone зберігав видалені повідомлення Signal

Apple була змушена терміново випустити оновлення iOS 26.4.2 та iPadOS 26.4.2, а також виправлення для старіших версій — iOS 18.7.8 і iPadOS 18.7.8, щоб усунути цю неочікувану вразливість.

Найпоказовіше в цій історії — шифрування Signal ніхто не зламав. Слабке місце виявилося в самій системі сповіщень Apple. Під час отримання повідомлення iOS створює його копію для відображення на екрані блокування. У межах судових розглядів з’ясувалося, що такі дані зберігалися у внутрішній базі сповіщень значно довше, ніж передбачено, і не зникали навіть після видалення застосунку.

Використовуючи спеціалізовані інструменти цифрової криміналістики, експерти змогли витягти ці фрагменти безпосередньо з пам’яті пристрою. Фактично доступ до вмісту листування було отримано без спроб атакувати захищений протокол — операційна система сама залишала сліди.

Історія набула розголосу завдяки судовій справі, де фігурант розраховував на захист: він увімкнув зникні повідомлення та видалив Signal. Однак під час аналізу iPhone з’ясувалося, що база сповіщень усе ще містить частини листування. За словами Apple, проблема полягала в помилках обробки журналів і некоректному очищенні даних у службах сповіщень.

Компанія визнала, що система зберігала інформацію, яку мала видаляти. Після встановлення оновлень iOS тепер повинна своєчасно очищувати такі дані, якщо вони більше не актуальні або були видалені користувачем. Ситуація наочно демонструє, що безпека залежить не лише від окремого застосунку, а й від усієї екосистеми загалом.

Тим, хто продовжує користуватися iOS 26 або старішими збірками iOS 18, не варто відкладати встановлення оновлень. Формулювання Apple про «поліпшення обробки даних» фактично означає, що система навчилася коректно видаляти потенційно компрометувальну інформацію.