Apple устранила уязвимость, позволявшую спецслужбам читать удалённые сообщения

Apple выпустила обновление для iPhone и iPad, которое закрывает уязвимость, позволявшую правоохранительным органам извлекать сообщения, удалённые из мессенджеров. Речь идёт особенно об автоудаляемых сообщениях, которые могли сохранятся в памяти телефона, а после извлекаться спецслужбами.

Проблема заключалась в системе уведомлений iOS: содержимое сообщений сохранялось в кэше уведомлений устройства до 30 дней, даже если пользователь уже удалил переписку в приложении. В рядах спецслужб есть достаточно специалистов, которые способны восстановить сообщение и использовать его как, например, доказательство в суде.

Этой лазейкой пользовались следственные органы с помощью криминалистических инструментов, позволяющих анализировать память iPhone и восстанавливать данные из системных журналов уведомлений. В некоторых случаях это позволяло получить доступ к сообщениям, которые считались полностью удалёнными. Именно так недавно поступило ФБР США, предоставив в суде удалённую переписку между пользователями.

После публикации расследований и обращений со стороны разработчиков Signal в руководстве Apple признали проблему и исправила её в обновлении iOS 26.4.2, а также в версиях для более старых устройств. Примечательно, что компания действительно признала это как ошибку, фактически согласившись, что она угрожала безопасности данных пользователей.

Источник: TechCrunch