Технології

Apple виправила вразливість в iOS, яка дозволяла спецслужбам читати видалені повідомлення

30 квт•ProstoMob

Компанія Apple випустила оновлення операційної системи, яке усуває серйозну прогалину в безпеці. Попередня вразливість у системі зберігання push-сповіщень дозволяла правоохоронним органам отримувати доступ до видалених повідомлень із захищених месенджерів за допомогою спеціалізованих інструментів криміналістичного аналізу. Про це повідомляє BGR.

Суть вразливості та як працюють push-сповіщенняPush-сповіщення є одним із вразливих місць для приватності користувачів. Дані проходять через сервери виробників операційних систем, де формуються метадані, які уряди часто запитують під час розслідувань. Однак головна проблема полягала в локальному збереженні. Навіть якщо користувач вимикав попередній перегляд на екрані блокування, видаляв сповіщення або сам додаток, система продовжувала записувати текст у внутрішню пам’ять смартфона.

Цей метод збору доказів набув розголосу під час нещодавнього судового процесу в США. Слідчі змогли відновити зашифровані повідомлення обвинуваченого через внутрішнє сховище сповіщень Apple, незважаючи на те, що користувач налаштував автовидалення повідомлень і повністю деінсталював додаток.

Що змінює оновлення iOS 26.4.2Оновлення iOS 26.4.2 та iPadOS 26.4.2 вирішують проблему реєстрації даних, покращуючи алгоритми їхнього редагування. Патч гарантує, що сповіщення, позначені для видалення, більше не будуть несподівано зберігатися на пристрої. Після встановлення оновлення всі випадково збережені логи сповіщень будуть стерті автоматично.

Оновлення доступне для наступних пристроїв:

iPhone 11 та новіші моделі;
iPad Pro 12,9 дюйма (3-тє покоління та новіші);
iPad Pro 11 дюймів (1-ше покоління та новіші);
iPad Air (3-тє покоління та новіші);
iPad (8-ме покоління та новіші);
iPad mini (5-те покоління та новіші).

Позиція Apple щодо конфіденційності данихЦе оновлення стало черговим кроком компанії у питанні захисту користувацьких даних. Apple має тривалу історію протистоянь із державними структурами: корпорація неодноразово відмовлялася створювати бекдори для доступу до пристроїв та блокувала зусилля розробників шпигунського програмного забезпечення.

Водночас політика компанії має свої компроміси. Apple підпорядковується судовим ордерам, надаючи метадані push-сповіщень правоохоронцям, або розкриваючи реальні імена користувачів за відповідними запитами. Крім того, компанію періодично критикують за згоду на вимоги урядів щодо зберігання даних на локальних серверах у певних юрисдикціях. Експерти наголошують: хоча системний патч усуває локальну вразливість, він не захищає дані від офіційних судових ордерів, спрямованих безпосередньо до Apple.

Читайте також: