Apple je objavio iOS 26.4.2 i iPadOS 26.4.2 kao hitno ažuriranje Fokusira se na jednu osjetljivu tačku: kako sistem obrađuje obavještenja koja su navodno nestala sa iPhonea ili iPada. Nema vizualnih ažuriranja ili blještavih funkcija, ali postoji značajna promjena u načinu na koji se tretiraju određeni ostaci informacija.
Razlog za ovaj pokret leži u Greška u privatnosti koja je omogućavala da obavještenja označena kao izbrisana ostanu sačuvana u internim bazama podataka sistema. Slučaj je privukao poseban interes jer je povezan s istragom FBI-a u kojoj su pregledi poruka Signala pronađeni na kompromitovanom iPhoneu.
Šta se tačno promijenilo sa iOS 26.4.2
U službenoj sigurnosnoj dokumentaciji, Apple identificira ranjivost kao CVE-2026-28950, povezan sa uslugom obavještavanjaPrema navodima kompanije, određena obavještenja koja je korisnik ili sistem označio za brisanje mogu neočekivano ostati na uređaju.
Apple objašnjava da je problem nastao zbog greška interne registracije I tvrdi da je to riješeno "poboljšanim redigovanjem podataka". Ovo ne uključuje potpuni redizajn sistema obavještavanja, već prilagođavanje s ciljem sprječavanja da ovi unosi ostave više traga nego što je potrebno nakon što su trebali biti izbrisani.
U praksi to znači da Obrisane notifikacije trebale bi nestati ne samo sa interfejsaali i iz baza podataka i logova gdje sistem pohranjuje informacije za upravljanje obavještenjima. Sam Apple je naznačio da iOS 26.4.2 ne samo da ispravlja grešku u budućnosti, već i retroaktivno čisti kopije obavještenja koja su možda nepravilno pohranjena.
Ažuriranje je objavljeno kao međuverzija bez novih funkcija ili promjena dizajnaTo je jedno od onih izdanja koja stižu bez ikakvih suvišnih dodataka i, upravo iz tog razloga, obično su znak da ih se isplati što prije instalirati na bilo koji kompatibilni iPhone ili iPad.
Uloga obavještenja i slučaj FBI-a sa Signalom
Interesovanje za ovo ažuriranje je naglo poraslo zbog konteksta: Nekoliko izvještaja iz tehnoloških medija povezalo je presudu sa stvarnim slučajem u kojem su američke sigurnosne snage uspjele izvući preglede Signal poruka iz lokalne baze podataka obavještenja iPhonea.
Prema tim sudskim dokumentima, FBI je navodno koristio specijalizirane forenzičke alate, kao što su GrayKey ili Cellebrite, za čitanje baze podataka obavještenja sa zaplijenjenog uređaja. Iako je aplikacija Signal deinstalirana i poruke izbrisane unutar aplikacije, fragmenti teksta su ostali u obliku pregleda obavještenja koje je sistem zadržao.
Ovaj detalj je ključan: Šifriranje Signala nije probijeno, niti su razgovori izvučeni iz same aplikacije.Ono što je iskorišteno je raniji i mnogo rutinskiji sloj: način na koji iOS obrađuje push notifikacije koje prikazuju upozorenja o novim porukama na zaključanom ekranu ili u Centru za notifikacije.
Problem nastaje kada te obavijesti, koje korisnik smatra izbrisanim, Ne nestaju u potpunosti iz internih evidencijaTu na scenu stupaju forenzički alati, sposobni za čitanje baza podataka koje su inače izvan dohvata prosječnog korisnika, ali koje postaju dodatni izvor informacija u istražnim kontekstima.
Ovaj slučaj je ponovo pokrenuo debatu o tome u kojoj mjeri ostaci informacija u keš memorijama, metapodacima i pomoćnim bazama podataka Mogu postati osjetljivi kao i sam sadržaj poruke. Jednostavan pregled zaboravljen u internoj tabeli može napraviti razliku između sistema koji izgleda hermetički zatvoren i onog koji u kritičnim situacijama ostavlja rupe u zakonu koje se mogu iskoristiti.
Appleov odgovor i obim ranjivosti
Apple je objavio sigurnosne informacije za iOS 26.4.2 i iPadOS 26.4.2 22 April 2026Kompanija je priznala da su obavještenja označena za brisanje "mogla neočekivano ostati na uređaju" istog dana kada je ažuriranje objavljeno korisnicima. Kompanija pripisuje ispravku poboljšanju načina uređivanja ili maskiranja podataka.
Prema samom Appleu, ranjivost utiče iPhone 11 i novije verzijeOvaj problem utiče na nekoliko novijih generacija iPad Pro, iPad Air, iPad i iPad mini. Drugim riječima, utiče na veliki dio trenutnog tržišta uređaja, uključujući najrasprostranjenije modele u Evropi i Španiji.
Za korisnike sa starijim hardverom, kompanija je pokrenula paralelno. iOS 18.7.8 i iPadOS 18.7.8koji uključuju istu sigurnosnu zakrpu. Ovo je uobičajena praksa za Apple kada se radi o ranjivostima koje se smatraju kritičnim: čak i ako model više ne prima najnovija glavna ažuriranja za iOS, on i dalje povremeno prima sigurnosne ispravke.
Appleov pristup je stoga bio vrlo specifičan i hirurškiNisu uključene nove funkcije, promjene interfejsa ili poboljšanja performansi koja bi mogla odvratiti pažnju od glavnog cilja. Prioritet je bio zatvoriti određeni nedostatak u obradi obavještenja i to učiniti dosljedno na što većem broju uređaja.
Predsjednik kompanije Signal, Meredith WhittakerApple se javno osvrnuo na problem nakon što je slučaj izašao na vidjelo, naglašavajući da obavještenja o izbrisanim porukama ne bi trebala ostati ni u jednoj bazi podataka obavještenja operativnog sistema. Brz odgovor Applea, sa zakrpom objavljenom samo nekoliko sedmica nakon curenja informacija, sugerira da je kompanija željela brzo otkloniti sve sumnje u vezi s rukovanjem ovim podacima.
Zašto su izbrisane obavijesti bile oporavljive
Poreklo problema je u Kako iOS privremeno pohranjuje push obavještenja koji dolaze iz aplikacija za razmjenu poruka, društvenih mreža ili e-pošte. Da bi prikazao upozorenja, preglede i historiju u Centru za obavještenja, sistem pohranjuje određene podatke u internu bazu podataka.
U normalnim uvjetima, Ti unosi bi trebali nestati. Ovo se dešava kada korisnik izbriše obavještenje ili kada sam sistem očisti stare logove. Međutim, različite sigurnosne analize ukazuju na to da u nekim slučajevima podaci nisu potpuno izbrisani i da mogu ostati u skrivenim sistemskim logovima, dostupnim samo uz pomoć određenih alata i fizičkog pristupa uređaju.
Ovo postaje posebno relevantno u aplikacijama koje omogućavaju privremene ili samouništavajuće porukeOvo je slično mnogim funkcijama u Signalu i drugim platformama usmjerenim na privatnost. Iako je poruka nestala iz glavnog razgovora, pregled obavještenja i dalje je mogao postojati negdje drugdje u operativnom sistemu.
Prema izvorima bliskim istrazi, greška je omogućila da fragmenti poruka, imena kontakata i vremena prijema Nastavili bi se čuvati duže nego što je potrebno. Za većinu korisnika, ovaj trag je ostao potpuno nezapažen, ali za detaljnu forenzičku analizu, to je bio način da se rekonstruišu, barem djelimično, razgovori za koje se smatralo da su izgubljeni.
Apple tvrdi da je sa iOS 26.4.2 ojačao eliminacija i maskiranje tih podatakasmanjenje mogućnosti da obavještenja koja su već izbrisana i dalje ostave korisne informacije za treću stranu koja ima pristup iPhoneu ili iPadu.
Praktični uticaj za korisnike iPhonea i iPada u Španiji i Evropi
Pored specifičnog slučaja FBI-a u Sjedinjenim Američkim Državama, promjena ima praktične posljedice za svakog evropskog korisnika koji je zabrinut za svoju privatnost. U svakodnevnom životu, Većina ljudi neće primijetiti razliku u načinu prikaza obavještenja.Nastavit će stizati i brisati se kao i uvijek sa zaključanog ekrana ili iz Centra za obavještenja.
Prava novost leži u ponašanje sistema u pozadiniOd ove verzije nadalje, iPhone bi trebao biti više dosljedan ideji da, kada se obavještenje izbriše, njegovi ostaci također nestaju iz interne memorije, bez da ostanu raspršeni po bazama podataka koje korisnik ne može vidjeti.
Ovo je relevantno u scenarijima kao što su granične kontrole, zapljene uređaja ili sudske istrageU ovim okruženjima, relativno je uobičajeno koristiti forenzičke alate kako bi se iz zaključanog uređaja izvuklo što više informacija. Iako end-to-end enkripcija i dalje štiti osnovni sadržaj, sva preostala obavještenja mogu ponuditi dodatne tragove.
U evropskom kontekstu u kojem se vodi debata o zadržavanje podataka, šifriranje i pristup agencijama za provođenje zakona Ovo je posebno relevantno; ovakvi tehnički detalji jasno pokazuju da privatnost ne zavisi samo od samih aplikacija, već i od ponašanja operativnog sistema koji ih okružuje. Pogledajte Kako upravljati privatnošću Apple Intelligence-a.
Također vrijedi napomenuti da ažuriranje dolazi i za stariji uređaji koji se još uvijek široko koriste u Španiji, kao što su iPhone XS, XR ili prethodne generacije iPada koji i dalje koriste iOS 18.7.8. Iako ne dobijaju najnovije funkcije, i dalje su dio instalirane baze i bili su izloženi istom riziku zadržavanja obavještenja.
Trebam li sada instalirati iOS 26.4.2?
Opšta preporuka je jasna: Ako je vaš iPhone ili iPad kompatibilan, preporučuje se ažuriranje što je prije moguće.Ovo nije verzija koja će promijeniti korisničko iskustvo, niti će značajno poboljšati vijek trajanja baterije ili performanse, već zakrpa usmjerena na zatvaranje određenog jaza u privatnosti.
Za većinu korisnika, proces se svodi na odlazak u Postavke > Općenito > Ažuriranje softvera i preuzmite i instalirajte novu verzijuNema potrebe da dirate nikakve dodatne opcije da biste imali koristi od ispravke: promjena u ponašanju obavještenja se automatski primjenjuje čim se sistem ponovo pokrene sa iOS 26.4.2 ili iPadOS 26.4.2.
Za one koji još uvijek koriste starije modele koji više nisu kompatibilni sa iOS 26, vrijedi provjeriti da li iOS 18.7.8 ili iPadOS 18.7.8 Izgleda da je dostupno. Ove zakrpe za održavanje ne donose nikakve vidljive nove funkcije, ali uključuju potpuno istu sigurnosnu ispravku koja je primijenjena na obavještenja.
Apple godinama insistira na važnosti održavajte uređaje ažurnim u pogledu sigurnostiI slučajevi poput ovog pomažu u objašnjenju zašto. Mnoge od najozbiljnijih ranjivosti ne uključuju velike promjene interfejsa, već suptilne prilagodbe koje sprječavaju curenje podataka na mjestima gdje korisnik čak ni ne gleda.
U konačnici, ovo ažuriranje pojačava ideju da Privatnost nije ograničena samo na šifriranje porukaali to također zavisi od toga šta se dešava sa keš memorijom, logovima i internim sistemskim bazama podataka. iOS 26.4.2, iako se može činiti kao manja i neupadljiva verzija, ispravlja ponašanje koje se pokazalo kao vrlo realno i usklađuje rukovanje izbrisanim obavještenjima sa onim što svaki korisnik očekuje kada odluči izbrisati obavještenje sa svog ekrana.
