iOS закрывает лазейку для спецслужб
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Apple выпустила обновление iOS 26.4.2, чтобы закрыть уязвимость, позволявшую правоохранительным органам просматривать удалённые push‑уведомления на iPhone и iPad. Речь идёт о проблеме в системе хранения уведомлений: данные, которые пользователь удалял, фактически могли оставаться в памяти устройства. Электронный фонд границ (Electronic Frontier Foundation) подчёркивает, что именно эта лазейка давала таким ведомствам, как ФБР, способ обходить жёсткую политику Apple в отношении приватности. С 2023 года компания предоставляет данные уведомлений только по решению суда, однако обходной путь всё равно существовал.
В описании обновления Apple сообщает, что iOS 26.4.2 включает «улучшенное сокрытие данных», исправляя проблему, когда «уведомления, отмеченные для удаления, могли неожиданно сохраняться на устройстве». Обновление доступно для целого перечня моделей: iPhone начиная с 11‑й серии, iPad Pro (12.9" — с 3‑го поколения, 11" — с 1‑го поколения), iPad Air с 3‑го поколения, iPad 8‑го поколения и новее, а также iPad mini 5.
О том, что ФБР пользовалось этой уязвимостью, впервые сообщило издание 404 Media. Оно выяснило, что сотрудники использовали специальный инструмент для извлечения информации из уведомлений мессенджера Signal, которая оставалась в системе даже после удаления. Позже генеральный директор Signal Мередит Уиттекер подтвердила проблему и написала, что уведомления для удалённых сообщений не должны сохраняться ни в одной базе данных операционной системы. Она подчеркнула, что команда Signal просила Apple исправить это. Пока исправление не вышло, Уиттекер рекомендовала пользователям отключить отображение имени отправителя и текста сообщений в push‑уведомлениях.
EFF напоминает, что приватность уведомлений уязвима сразу в двух местах: в облаке, где они проходят через серверы компании и могут частично сохраняться в виде метаданных, и на самом устройстве, где они фактически принимаются. Обновление Apple должно предотвратить доступ к удалённым уведомлениям, однако специалисты советуют также соблюдать осторожность и по возможности ограничивать содержание самих уведомлений — чтобы меньше данных было видно изначально.
PEREC.RU
Apple снова пытается закрыть дыру, которую можно было бы назвать бытовой: уведомления, которые пользователь удалял, в системе никуда не исчезали. Они сидели в памяти устройства, терпеливо ждали, и этим с удовольствием пользовались те, кому очень нужно посмотреть чужие данные. ФБР нашло инструмент, вытащило уведомления Signal и не особенно скрывало удовольствие.
Apple сделала вид, что удивилась, пообещала исправить и выпустила обновление. В описании — привычная формула про улучшение сокрытия данных. На деле — давно назревшая попытка закрыть технологический просчёт. Уведомления, которым велели исчезнуть, исчезать не хотели.
Signal, играющий в приватность, оказался в неловком положении. Его генеральный директор признала проблему и указала на необходимость системного решения. Рекомендации отключать содержание уведомлений выглядели как временная заплатка, а не стратегия.
EFF напомнил старую истину: данные текут не только в устройстве, но и в облаке. Уведомления проходят через серверы, оставляя метаданные. Apple может закрывать дыры в iOS, но облако остаётся отдельной головной болью. Поэтому разговоры о полной приватности выглядят как витрина — аккуратная, но пустая.
История показывает: закрытие уязвимости — не подвиг, а ремонт. И ремонт этот всегда начинается после того, как кто‑то слишком умный увидел, как этим воспользоваться.
