Apple ընկերությունը թողարկել է iOS 26.4.2 և iPadOS 26.4.2 թարմացումները՝ վերացնելով iPhone-ի ծանուցումների համակարգի այն խոցելիությունը, որը ՀԴԲ-ն (FBI) վերջերս օգտագործել էր կասկածյալի սարքից Signal-ի ջնջված հաղորդագրությունները վերականգնելու համար: iOS 18-ով աշխատող հին սարքերի համար ընկերությունը թողարկել է նաև iOS 18.7.8 և iPadOS 18.7.8 տարբերակները:
Խոցելիության էությունըԽոցելիությունը կապված էր iOS-ի տվյալների մշակման մադելի հետ: Ըստ Apple-ի՝ լոգավորման համակարգի սխալի պատճառով ծանուցումների բովանդակությունը, որը պետք է ջնջվեր, շարունակում էր պահպանվել սարքի ծանուցումների ներքին տվյալների բազայում: Ընկերությունը հայտարարել է, որ խնդիրը լուծվել է «տվյալների գաղտնիության բարելավման միջոցով»:
Խոցելիությունը հայտնաբերվել էր Տեխասում ընթացող ահաբեկչության գործով դատավարության ժամանակ. վկաների ցուցմունքները բացահայտել էին, թե ինչպես են ՀԴԲ-ի գործակալները կարողացել արտահանել Signal-ի հաղորդագրությունները մեղադրյալի iPhone-ից, նույնիսկ այն դեպքում, երբ հավելվածը ջնջված էր, իսկ հաղորդագրությունների ինքնաոչնչացման ֆունկցիան՝ ակտիվացված: Փորձագետները օգտվել էին Cellebrite-ի նման գործիքներից՝ տվյալները push-ծանուցումների քեշից հանելու համար:
Ինչ է ներառում թարմացումըiOS 26.4.2-ը թողարկվել է iOS 26.4.1-ից երկու շաբաթ անց: Այս թարմացումը 26.4 ցիկլի առաջին տարբերակն է, որը ներառում է անվտանգության համապատասխան ուղղումներ: Զուգահեռաբար Apple-ը թեստավորում է iOS 26.5-ը, որի հանրային թողարկումը սպասվում է մայիսին: Այս թարմացումը հիմք կհանդիսանա iPhone-ի և Android-ի միջև RCS-հաղորդագրությունների ծայրից ծայր վերծանման, ինչպես նաև Apple Maps-ում գովազդի համար:
Ինչու է սա կարևորSignal-ը չի փոխանցում հաղորդագրությունների բովանդակությունը Apple-ի սերվերներին. հաղորդագրությունները վերծանվում են տեղում: Սակայն, եթե միացված է հաղորդագրության նախադիտումը էկրանի վրա, iOS-ը քեշավորում է վերծանված տեքստը համակարգային պահոցում՝ ստեղծելով քրեագիտական հետք, որը պահպանվում է նույնիսկ հաղորդագրությունների և հավելվածի ջնջումից հետո: Փորձագետների կարծիքով՝ ծանուցումների բազան ամբողջությամբ մաքրելու միակ միջոցը սարքի գործարանային կարգավորումների վերականգնումն է:
Այն օգտատերերը, ովքեր ցանկանում են անմիջապես պաշտպանել իրենց տվյալները՝ առանց հավելվածի թարմացմանը սպասելու, կարող են կարգավորումներում անջատել ծանուցումների նախադիտումը՝ «Ցուցադրել նախադիտումը» (Show Previews) պարամետրի համար ընտրելով «Երբեք» (Never) տարբերակը, կամ թաքցնել հաղորդագրությունների բովանդակությունը առանձին հավելվածների ծանուցումների կարգավորումներում։
Հետևեք NEWS.am Tech-ին Facebook-ում և Twitter-ում