Apple устранила уязвимость, позволяющую правоохранительным органам извлекать эти из удаленных сообщений Signal. Это важно для защиты пользователей, которые используют зашифрованные приложения для конфиденциального общения.
Что произошло
Несколько недель назад 404 Media сообщила, что Apple сохраняла push-уведомления с частями зашифрованных сообщений Signal до месяца даже после их удаления. Это стало шокирующей новостью для тех, кто заботится о своей безопасности и приватности в цифровом мире, так как правоохранительные органы смогли получить доступ к сообщениям через уведомления на iPhone, несмотря на удаление приложения.
Подробности и последствия
Анализ показал, что ФБР смогло использовать эти эти в судебных делах, утверждая, что извлекло копии сообщений от обвиняемых, даже когда приложение Signal было удалено. После поднятия общественного резонанса, Apple подтвердила, что уязвимость была устранена и пользователи могут обновить свои устройства. По словам компании, проблема заключалась в «ошибке логирования», и уведомления не должны были храниться.
Поддержка Signal также выразила благодарность Apple за оперативное решение проблемы. После обновления пользователи Signal на iOS могут быть уверены, что сохраненные уведомления будут удалены, а новые уведомления уже не будут храниться для удаленных приложений. Это означает, что пользователи не должны принимать дополнительные меры для обеспечения своей безопасности, если они актуализируют систему.
На что обратить внимание пользователям
Многие пользователи на платформах обмена мнениями, таких как Bluesky, выражают опасения, что одной только этой правки может быть недостаточно. Напоминает экс-президент Signal, Мередит Уиттакер, что, чтобы минимизировать риски, целесообразно отключить предварительный просмотр сообщений в уведомлениях. Это обеспечит дополнительную защиту информации от потенциальных угроз.
Прогноз на будущее
Apple продолжает работать над улучшением безопасности своих устройств и уже назначила проверки на наличие аналогичных уязвимостей в своих других продуктах. С такой динамикой пользователи могут ожидать дальнейших обновлений для защиты своей конфиденциальности и безопасности в будущем.