شرکت اپل با انتشار یک بهروزرسانی امنیتی اضطراری، شکافی را در سیستمعامل خود اصلاح کرد که به پلیس فدرال آمریکا اجازه میداد پیامهای حذفشده کاربران را در پیامرسان سیگنال از طریق پایگاه داده اعلانها بازیابی کند.
این نقص امنیتی که حتی پس از پاک کردن اپلیکیشن یا انقضای زمان پیامهای ناپدیدشونده نیز اطلاعات را در حافظه گوشی نگه میداشت، با فشار نهادهای امنیتی و مدیران سیگنال برطرف شده است.
گزارشهای منتشر شده در اواسط فروردین ۱۴۰۵ نشان داد که ماموران افبیآی موفق شدهاند با بررسی جرمشناسانه حافظه داخلی آیفون یک متهم، محتوای پیامهای دریافتی او را در سیگنال استخراج کنند. بررسیهای فنی نشان داد هر اپلیکیشنی که اجازه نمایش پیشنمایش پیامها را روی صفحه قفل داشته باشد، نسخهای از آن متن را در پایگاه داده اعلانهای دستگاه ذخیره میکند. این دادهها حتی در صورتی که کاربر پیام را حذف کرده یا کل اپلیکیشن را از روی گوشی پاک میکرد، همچنان در لایههای پنهان حافظه باقی میماندند.
مریدیت ویتاکر، مدیر عامل سیگنال، با انتقاد از این وضعیت از اپل خواسته بود تا هرچه سریعتر این مشکل را برطرف کند. او تاکید کرد که اعلانهای مربوط به پیامهای حذفشده نباید تحت هیچ شرایطی در پایگاه داده سیستمعامل باقی بمانند، چرا که این موضوع امنیت ارتباطات خصوصی کاربران را به شدت به خطر میاندازد. تنها راه پیشگیری از این اتفاق در نسخههای قبلی، تغییر تنظیمات اعلانها به حالت «بدون نام و محتوا» بود که عملا کارایی اعلانها را برای کاربران محدود میکرد.
اپل در بولتن امنیتی خود تایید کرد که این حفره با کد شناسایی CVE-2026-28950 در تاریخ ۲ اردیبهشت ۱۴۰۵ وصله شده است. این بهروزرسانی در نسخههای iOS 26.4.2 و iPadOS 26.4.2 و همچنین نسخههای قدیمیتر نظیر iOS 18.7.8 اعمال شده است. اگرچه اپل جزئیات فنی دقیقی درباره علت باقی ماندن این دادهها ارائه نداده و مشخص نکرده است که آیا از این نقص در حملات هدفمند دیگری استفاده شده یا خیر، اما انتشار خارج از چرخه معمول بهروزرسانیها، نشان از اهمیت بالای این باگ امنیتی دارد.
تیم مدیریتی سیگنال که همواره بر حفظ حریم خصوصی تاکید دارد، ضمن استقبال از این اقدام اپل، در پیامی اعلام کرد که حفظ حق بنیادی بشر برای ارتباطات خصوصی نیازمند همکاری تمام بازیگران اکوسیستم فناوری است. با نصب این وصله امنیتی، تمامی اعلانهایی که به اشتباه در حافظه ذخیره شده بودند پاک میشوند و سیستمعامل از ذخیرهسازی اعلانهای مربوط به اپلیکیشنهای حذفشده در آینده جلوگیری خواهد کرد. متخصصان امنیتی به تمامی کاربران توصیه میکنند برای اطمینان از پاکسازی کامل ردپای پیامهای خود، هرچه سریعتر دستگاههای خود را به آخرین نسخه سیستمعامل بهروزرسانی کنند.
توضیحات بیشتر:
Apple patches bug that allowed FBI to recover deleted Signal messages, receives kudos