iPhone mengalami pepijat berbahaya; mesej yang dipadam masih dibocorkan.

Apple baru sahaja menampal kelemahan kritikal pada iPhone yang membenarkan mesej yang dipadam kekal dalam storan; pengguna perlu mengemas kini dengan segera bagi mengelakkan kebocoran data.

Apple baru sahaja mengeluarkan kemas kini iOS 26.4.2 untuk menangani kelemahan keselamatan kritikal yang boleh membenarkan mesej yang dipadam pada iPhone kekal dalam memori peranti.

Menurut Apple, pepijat ini berpunca daripada sistem pemberitahuan yang menunjukkan bila sesetengah kandungan, walaupun selepas dipadam oleh pengguna, masih disimpan secara setempat, mewujudkan risiko akses tanpa kebenaran.

Yayasan Electronic Frontier menyatakan bahawa kelemahan ini telah dieksploitasi untuk mendapatkan data pemberitahuan push, termasuk mesej yang sebaliknya akan hilang sepenuhnya.

Terutamanya, insiden itu terbongkar apabila Biro Siasatan Persekutuan menggunakan alat forensik digital untuk mengakses data pemberitahuan Isyarat pada iPhone, walaupun selepas pengguna telah memadam mesej.

Ketua Pegawai Eksekutif Signal mengesahkan bahawa ini adalah kelemahan yang serius, kerana pemberitahuan untuk mesej yang dipadam tidak sepatutnya terus wujud dalam pangkalan data sistem pengendalian.

Dalam tampalan terkini, Apple menambah mekanisme "pengecualian data yang lebih baik" bagi memastikan pemberitahuan yang dipadam tidak akan disimpan dalam sebarang bentuk pada peranti.

Pakar keselamatan mengesyorkan agar pengguna iPhone daripada iPhone 11 dan yang lebih baharu mengemas kini kepada iOS 26.4.2 secepat mungkin bagi mengelakkan risiko kebocoran mesej peribadi.

Di samping itu, pengguna juga harus melumpuhkan paparan kandungan mesej pada skrin kunci dan menyemak tetapan pemberitahuan untuk meningkatkan perlindungan data peribadi semasa penggunaan.

Sumber: https://khoahocdoisong.vn/iphone-gap-loi-nguy-hiem-tin-nhan-xoa-van-bi-lo-post2149098028.html