Apple corrige une faille critique dans iOS 26.4.2 : les notifications supprimées accessibles aux autorités

Une faille exploitable par les autorités

Apple a publié la mise à jour iOS 26.4.2 pour corriger une faille critique dans sa base de données de notifications. Cette vulnérabilité permettait aux forces de l'ordre, y compris le FBI, de consulter des notifications push supprimées sur les appareils iPhone ou iPad.

Selon l'Electronic Frontier Foundation (EFF), cette faille contournait la politique stricte d'Apple en matière de confidentialité, notamment depuis 2023 où l'entreprise exige un mandat pour partager les données de notification.

Des notifications supprimées toujours accessibles

Les notes de mise à jour d'Apple indiquent que iOS 26.4.2 introduit une « amélioration de la rédactions des données » pour résoudre un problème où les notifications marquées pour suppression pouvaient être conservées sur l'appareil.

Cette mise à jour est disponible pour les modèles suivants :

• iPhone 11 et versions ultérieures
• iPad Pro 12,9 pouces (3e génération et ultérieur)
• iPad Pro 11 pouces (1re génération et ultérieur)
• iPad Air (3e génération et ultérieur)
• iPad (8e génération et ultérieur)
• iPad mini (5e génération et ultérieur)

Le FBI exploite la faille pour accéder à Signal

Le site 404 Media a révélé que le FBI utilisait un outil pour accéder aux données de notification de Signal stockées localement sur un iPhone, même après leur suppression. Meredith Whitaker, PDG de Signal, a reconnu le problème sur Bluesky, déclarant :

« Les notifications des messages supprimés ne devraient pas rester dans la base de données de notification d'un système d'exploitation, et nous avons demandé à Apple de régler ce problème. »

À l'époque, Whitaker avait conseillé aux utilisateurs de Signal de modifier leurs paramètres pour éviter l'affichage du nom du messager ou du contenu des messages dans les notifications.

Deux points de vulnérabilité identifiés

L'EFF souligne que la confidentialité des notifications est menacée à deux niveaux :

• Dans le cloud, où les notifications transitent par les serveurs des entreprises et sont partiellement enregistrées dans les métadonnées.
• Dans le stockage local de l'appareil, où elles sont reçues.

Bien que la mise à jour d'Apple devrait rendre les notifications supprimées inaccessibles, l'EFF recommande également de limiter les informations visibles dans les notifications dès leur réception.

Pour aller plus loin

Cette faille rappelle l'importance de protéger ses données personnelles, même après suppression. Les utilisateurs sont invités à vérifier leurs paramètres de notification et à installer les dernières mises à jour pour renforcer leur sécurité.