Apple tapa buraco no iPhone que permite ao FBI extrair textos do histórico de notificações

Excluir uma mensagem deveria significar que ela desapareceu, certo? Aparentemente, ninguém contou ao iPhone banco de dados de notificação sobre isso.
Em 22 de abril de 2026, a Apple lançou um atualização de segurança para iPhones e iPads, corrigindo silenciosamente um bug que permitia que as autoridades, incluindo o FBI, recuperassem mensagens que os usuários pensavam ter excluído.
Como as mensagens excluídas acabaram sendo recuperáveis?
O motivo: como iOS manipulou o cache de notificação. Quando uma mensagem chegava, o iOS acionava uma notificação, registrando o conteúdo da mensagem em um banco de dados que era armazenado localmente no dispositivo (e lá permanecia por até um mês).
Mesmo que a mensagem original tenha sido excluída dentro do aplicativo, ela permaneceu neste banco de dados. Chame isso de brecha ou bug, mas também afetou o desaparecimento de mensagens, projetadas especificamente para usuários mais conscientes de sua privacidade.
De acordo com um relatório de TechCrunch (citando 404 mídia), Os investigadores do FBI conseguiram extrair mensagens excluídas do Signal de um iPhone usando ferramentas forenses, mensagens que apareciam nas notificações e eram armazenadas no banco de dados de notificações. Eles sobreviveram muito depois de serem excluídos do próprio aplicativo.
Em teoria, o problema também poderia ter afetado mensagens de outros aplicativos, já que elas também aparecem como notificações em um iPhone.
Quem chamou a Apple?
Foi ninguém menos que a presidente da Signal, Meredith Whittaker, quem ligou publicamente Maçã sobre o assunto, afirmando que as notificações de mensagens excluídas não devem permanecer em nenhum banco de dados do sistema operacional.
O aviso de segurança da Apple confirmou que “notificações marcadas para exclusão podem ser retidas inesperadamente no dispositivo”, descrevendo isso como um problema significativo e não como um erro.
Por enquanto, o patch de segurança está disponível para dispositivos que executam o iOS 26 atual e é portado para usuários que ainda estão ativos. iOS 18. A Apple, porém, não explicou por que o problema, decorrente do comportamento de cache no nível do sistema operacional, existia em primeiro lugar.
Source link




