Apple обновила iOS до версии 26.4.2, устранив уязвимость в системе уведомлений, которая позволяла правоохранительным органам, в том числе ФБР, восстанавливать удалённые Push-уведомления. Это стало важным шагом в защиту конфиденциальности пользователей, особенно на фоне жесткой политики компании по защите данных своих клиентов.
Что произошло
Уязвимость затрагивала уведомления, помеченные к удалению, которые иногда оставались на устройстве. По данным Electronic Frontier Foundation, это позволяло агентствам обходить требования к судебным ордерам на получение уведомлений — Apple ввела этот стандарт в 2023 году. Обновление должно улучшить обработку данных, обеспечивая надежное удаление уведомлений.
Технические детали обновления
Патч доступен для устройств начиная с iPhone 11 и новее, а также для ряда моделей iPad. Apple подчеркивает, что улучшена «редакция данных», предотвращающая случайное хранение уведомлений, которые должны были быть удалены. Ситуация особенно актуальна для пользователей мессенджеров, таких как Signal, так как ранее злоумышленникам удавалось получить доступ к данным о сообщениях даже после их удаления.
Главный исполнительный директор Signal, Мередит Уитакер, подтвердила наличие данной проблемы и призвала Apple решить её. Она рекомендовала пользователям изменить настройки уведомлений, чтобы не раскрывать личную информацию в виде имени мессенджера или содержания сообщений.
Практическое значение для пользователей
Для российских пользователей обновление не только усиливает защиту конфиденциальности, но и служит напоминанием о важности регулярного обновления ПО на своих устройствах. Учитывая современные угрозы кибербезопасности, такие обновления становятся особенно актуальными в связи с увеличением случаев несанкционированного доступа к личной информации.
Следующий шаг для Apple — продолжать усиливать защиту данных пользователей в контексте глобальных вызовов кибербезопасности. Бурный рост технологий и расширение применения AI ставит новостные компании и правоохранительные органы перед задачей обеспечения более надежной защиты личной информации пользователей.