Apple fikser kritisk sikkerhetshull i iOS – FBI kunne hente slettede varslinger

Apple har rettet et alvorlig sikkerhetshull i iOS som gjorde det mulig for myndigheter, blant annet FBI, å hente inn varslinger som tidligere var slettet fra enhetene. Oppdateringen, iOS 26.4.2, ble lansert for å sikre bedre databeskyttelse og forhindre misbruk av varslingsdata.

Hva var problemet?

Sikkerhetshullet gjorde det mulig for myndigheter å omgå Apples strenge personvernregler. Ifølge Electronic Frontier Foundation (EFF) kunne varslinger som var markert for sletting, likevel bli lagret på enheten og tilgjengelige for etterforskning. Dette brøt med Apples tidligere krav om at varslingsdata kun skulle deles ved rettslig pålegg siden 2023.

Hvordan ble svakheten utnyttet?

Problemet ble først avdekket av mediekanalen 404 Media, som rapporterte at FBI brukte et verktøy for å hente inn varslinger fra Signal-appen, selv etter at de var slettet. Signal-gründer Meredith Whitaker bekreftet senere at varslinger for slettede meldinger ikke burde være tilgjengelige i operativsystemets varslingsdatabase. Hun oppfordret brukere til å endre innstillinger for å unngå at varslinger viste navn eller innhold fra meldinger.

Hvilke enheter får oppdateringen?

iOS 26.4.2 er tilgjengelig for følgende enheter:

• iPhone 11 og nyere
• iPad Pro 12,9 tommer (3. generasjon og nyere)
• iPad Pro 11 tommer (1. generasjon og nyere)
• iPad Air (3. generasjon og nyere)
• iPad (8. generasjon og nyere)
• iPad mini (5. generasjon og nyere)

Hva gjør Apple for å forhindre fremtidige brudd?

Ifølge oppdateringsnotatene innfører iOS 26.4.2 «forbedret dataredigering» for å sikre at slettede varslinger ikke blir lagret på enheten. EFF påpeker imidlertid at varslingsdata fortsatt er sårbare på to områder: i skyen, der de rutes gjennom selskapets servere, og lokalt på enheten der de mottas. Selv om oppdateringen skal løse problemet med slettede varslinger, anbefaler EFF også å begrense hva som faktisk vises i varsler for å ytterligere beskytte personvernet.

«Varslinger for slettede meldinger burde ikke være tilgjengelige i noen operativsystems varslingsdatabase. Vi har bedt Apple om å løse dette problemet.» – Meredith Whitaker, Signal-gründer