Apple repară vulnerabilitatea din iOS prin care poliția putea recupera mesaje șterse din notificările iPhone

Apple a lansat miercuri o actualizare de software pentru iPhone și iPad, corectând o vulnerabilitate care permitea forțelor de ordine să extragă mesaje șterse sau dispărute automat din aplicațiile de mesagerie. Problema apărea deoarece notificările ce afișau conținutul mesajelor erau de asemenea stocate în memoria cache a dispozitivului pentru până la o lună.

Într-un anunț de securitate publicat pe site-ul său, Apple a explicat că eroarea făcea ca „notifications marked for deletion could be unexpectedly retained on the device.”

Formularea este o referire directă la o problemă dezvăluită la începutul lunii de publicația 404 Media. Aceasta a relatat că FBI a reușit să extragă mesaje Signal șterse de pe iPhone-ul unei persoane folosind instrumente criminalistice, deoarece conținutul mesajelor fusese afișat anterior într-o notificare și apoi stocat în baza de date a telefonului, chiar și după ce mesajele fuseseră șterse din Signal.

După apariția informațiilor, președinta Signal, Meredith Whittaker, a declarat că producătorul aplicației de mesagerie a solicitat Apple să rezolve rapid problema. „Notifications for deleted messages shouldn’t remain in any OS notification database,” a scris Whittaker într-o postare pe Bluesky.

Deși nu este clar de ce conținutul notificărilor era salvat în acest fel de la bun început, corecția lansată astăzi indică faptul că a fost vorba de un bug și nu de un comportament intenționat al sistemului. Apple nu a răspuns imediat unei cereri de comentarii privind motivul pentru care notificările erau păstrate atât de mult timp.

Compania a extins fixul și pentru utilizatorii de iPhone și iPad care rulează versiuni mai vechi ale software-ului iOS 18, nu doar pentru cei cu ultima actualizare instalată.

Activiștii pentru confidențialitate și securitate digitală și-au exprimat îngrijorarea când au aflat că FBI a descoperit o modalitate de a ocoli o funcție de siguranță utilizată zilnic de persoane expuse riscurilor. Signal, asemenea altor aplicații de mesagerie precum WhatsApp, oferă posibilitatea de a seta un temporizator care indică aplicației să șteargă automat mesajele după un anumit interval de timp. Această funcție este utilă pentru oricine vrea să-și păstreze conversațiile secrete în eventualitatea în care autoritățile le confiscă dispozitivele si accesează datele stocate local.