آبل تغلق ثغرة أمنية سمحت للـ FBI بقراءة الإشعارات المحذوفة

أطلقت شركة آبل تحديث iOS 26.4.2 لإصلاح ثغرة أمنية في قاعدة بيانات الإشعارات، مما كان يسمح للسلطات مثل مكتب التحقيقات الفيدرالي (FBI) بقراءة الإشعارات المحذوفة على أجهزة آيفون وآيباد. وأكدت مؤسسة الحدود الإلكترونية (EFF) أن هذه الثغرة سمحت للسلطات بالتجاوز عن موقف آبل الصارم تجاه خصوصية المستخدمين، خاصة بعد أن فرضت الشركة منذ عام 2023 ضرورة الحصول على أمر قضائي لمشاركة بيانات الإشعارات.

تفاصيل التحديث iOS 26.4.2

وفقًا لملاحظات تحديث آبل، فإن iOS 26.4.2 يقدم تحسينًا في إخفاء البيانات لحل مشكلة كانت تسبب في حفظ الإشعارات المحددة للحذف بشكل غير متوقع على الجهاز. ويتوفر التحديث الآن لأجهزة:

  • آيفون 11 والإصدارات الأحدث
  • آيباد برو 12.9 بوصة من الجيل الثالث والإصدارات الأحدث
  • آيباد برو 11 بوصة من الجيل الأول والإصدارات الأحدث
  • آيباد إير من الجيل الثالث والإصدارات الأحدث
  • آيباد من الجيل الثامن والإصدارات الأحدث
  • آيباد ميني من الجيل الخامس والإصدارات الأحدث

كيف تم اكتشاف الثغرة؟

تم الكشف عن استخدام مكتب التحقيقات الفيدرالي لهذه الثغرة لأول مرة من قبل موقع 404 Media، الذي علم أن الوكالة استخدمت أداة للوصول إلى بيانات إشعارات Signal المخزنة محليًا على آيفون، حتى بعد حذفها. afterward. afterward.

قالت ميريديث ويتاكر، الرئيسة التنفيذية لـ Signal، في منشور لها على منصة Bluesky: "يجب ألا تبقى إشعارات الرسائل المحذوفة في قاعدة بيانات إشعارات أي نظام تشغيل، وقد طلبنا من آبل معالجة هذه المشكلة". وأضافت أن مستخدمي Signal يمكنهم تعديل إعداداتهم لمنع ظهور أسماء المرسلين أو محتوى الرسائل في الإشعارات.

مخاطر خصوصية الإشعارات

أشارت مؤسسة الحدود الإلكترونية (EFF) إلى أن خصوصية الإشعارات معرضة للخطر في مكانين على الأقل:

  • السحابة: حيث تمر الإشعارات عبر خوادم الشركات وتسجل جزئيًا في البيانات الوصفية.
  • التخزين المحلي: حيث تخزن الإشعارات على الهاتف بعد استلامها.

بينما من المتوقع أن يجعل تحديث آبل الإشعارات المحذوفة غير قابلة للوصول، إلا أن الحد من المحتوى الظاهر في الإشعارات من الأساس يعد خيارًا يستحق النظر.

المصدر: Engadget