Apple schließt Sicherheitslücke in iOS 26.4.2 – FBI konnte gelöschte Push-Benachrichtigungen auslesen

Apple hat mit dem Update iOS 26.4.2 eine schwerwiegende Sicherheitslücke in der Benachrichtigungsdatenbank seiner Geräte geschlossen. Diese Schwachstelle ermöglichte es Strafverfolgungsbehörden wie dem FBI, gelöschte Push-Benachrichtigungen auf iPhones und iPads auszulesen – selbst wenn diese bereits vom Nutzer entfernt wurden.

Wie die Sicherheitslücke funktionierte

Laut der Electronic Frontier Foundation (EFF) nutzten Behörden diese Lücke, um Apples strenge Datenschutzrichtlinien zu umgehen. Seit 2023 verlangt Apple für den Zugriff auf Benachrichtigungsdaten einen richterlichen Beschluss. Dennoch konnte die Schwachstelle einen Zugriff ermöglichen, ohne dass dies protokolliert oder kontrolliert wurde.

Apples Lösung: Bessere Datenredaktion

In den offiziellen Update-Notizen erklärt Apple, dass iOS 26.4.2 eine "verbesserte Datenredaktion" einführe. Dadurch sollen Benachrichtigungen, die eigentlich gelöscht wurden, nicht mehr auf dem Gerät gespeichert bleiben. Das Update steht für folgende Geräte zur Verfügung:

• iPhone 11 und neuer
• iPad Pro 12,9 Zoll (3. Generation und neuer)
• iPad Pro 11 Zoll (1. Generation und neuer)
• iPad Air (3. Generation und neuer)
• iPad (8. Generation und neuer)
• iPad mini (5. Generation und neuer)

Signal warnte bereits vor dem Problem

Die Schwachstelle wurde erstmals von 404 Media aufgedeckt. Demnach nutzte das FBI ein Tool, um Benachrichtigungen der Messenger-App Signal auszulesen – selbst nach deren Löschung. Signal-CEO Meredith Whitaker bestätigte das Problem und forderte Apple auf, die Lücke zu schließen. Sie riet Nutzern, in den Einstellungen zu ändern, dass Benachrichtigungen keine Inhalte oder Absender anzeigen sollten.

"Benachrichtigungen für gelöschte Nachrichten sollten in keiner Benachrichtigungsdatenbank eines Betriebssystems verbleiben. Wir haben Apple aufgefordert, dies zu beheben."

Datenschutz bleibt eine Herausforderung

Die EFF weist darauf hin, dass Benachrichtigungen an zwei Stellen angreifbar sind: in der Cloud, wo sie über Server geleitet und in Metadaten protokolliert werden, sowie lokal auf dem Gerät, wo sie empfangen werden. Apples Update soll sicherstellen, dass gelöschte Benachrichtigungen tatsächlich unzugänglich werden. Dennoch empfiehlt die EFF, die Sichtbarkeit von Inhalten in Benachrichtigungen generell zu reduzieren.