Τα iPhone αντιμετωπίζουν ένα επικίνδυνο σφάλμα. Διαγραμμένα μηνύματα εξακολουθούν να διαρρέουν.
Η Apple μόλις διόρθωσε μια κρίσιμη ευπάθεια σε iPhone που επέτρεπε στα διαγραμμένα μηνύματα να παραμένουν αποθηκευμένα. Οι χρήστες πρέπει να κάνουν άμεση ενημέρωση για να αποφύγουν διαρροές δεδομένων.
Báo Khoa học và Đời sống•25/04/2026
Η Apple μόλις κυκλοφόρησε την ενημέρωση iOS 26.4.2 για να αντιμετωπίσει ένα κρίσιμο κενό ασφαλείας που θα μπορούσε να επιτρέψει στα διαγραμμένα μηνύματα σε iPhone να παραμένουν στη μνήμη της συσκευής. Σύμφωνα με την Apple, αυτό το σφάλμα προέρχεται από ένα σύστημα ειδοποιήσεων που υποδεικνύει πότε κάποιο περιεχόμενο, ακόμη και μετά τη διαγραφή του από τον χρήστη, εξακολουθεί να αποθηκεύεται τοπικά, δημιουργώντας κίνδυνο μη εξουσιοδοτημένης πρόσβασης.
Το Electronic Frontier Foundation δήλωσε ότι αυτό το κενό ασφαλείας είχε αξιοποιηθεί για την ανάκτηση δεδομένων push notifications, συμπεριλαμβανομένων μηνυμάτων που διαφορετικά θα είχαν χαθεί εντελώς.
Αξίζει να σημειωθεί ότι το περιστατικό ήρθε στο φως όταν το Ομοσπονδιακό Γραφείο Ερευνών χρησιμοποίησε εργαλεία ψηφιακής εγκληματολογίας για να αποκτήσει πρόσβαση σε δεδομένα ειδοποιήσεων Signal σε iPhone, ακόμη και μετά τη διαγραφή μηνυμάτων από τους χρήστες.
Ο Διευθύνων Σύμβουλος της Signal επιβεβαίωσε ότι επρόκειτο για σοβαρή ευπάθεια, καθώς οι ειδοποιήσεις για διαγραμμένα μηνύματα δεν θα πρέπει να συνεχίσουν να υπάρχουν στη βάση δεδομένων του λειτουργικού συστήματος. Στην τελευταία ενημέρωση κώδικα, η Apple προσθέτει έναν μηχανισμό «καλύτερης απόκρυψης δεδομένων» για να διασφαλίσει ότι οι διαγραμμένες ειδοποιήσεις δεν θα αποθηκεύονται σε καμία μορφή στη συσκευή. Οι ειδικοί ασφαλείας συνιστούν στους χρήστες iPhone από iPhone 11 και νεότερες εκδόσεις να κάνουν ενημέρωση σε iOS 26.4.2 το συντομότερο δυνατό, για να αποφύγουν τον κίνδυνο διαρροής προσωπικών μηνυμάτων.
Επιπλέον, οι χρήστες θα πρέπει επίσης να απενεργοποιήσουν την εμφάνιση περιεχομένου μηνυμάτων στην οθόνη κλειδώματος και να ελέγξουν τις ρυθμίσεις ειδοποιήσεων για να ενισχύσουν την προστασία των προσωπικών δεδομένων κατά τη χρήση.
Σχόλιο (0)