Apple выпустила обновления iOS 26.4.2 и iOS 18.7.8, которые закрывают уязвимость, связанную с хранением push-уведомлений на устройствах пользователей.Из-за этой ошибки ФБР смогло восстановить удаленные сообщения из мессенджера Signal на iPhone фигурантки уголовного дела. Обычно Signal гарантирует сквозное шифрование и удаление данных, но push-уведомления сохранялись в системе дольше положенного.Проблема заключалась в том, что содержимое уведомлений записывалось в специальный лог, откуда его можно было извлечь даже после того, как пользователь очищал переписку в самом приложении. Правоохранительные органы воспользовались этим для доступа к переписке.Apple признала, что такое поведение не соответствует заявленным принципам конфиденциальности, и исправила ошибку в новой версии ОС. Теперь push-уведомления обрабатываются без сохранения расшифрованного текста в системных журналах.Пользователям Signal и других защищенных мессенджеров настоятельно рекомендуется установить последние обновления iOS, чтобы предотвратить возможное восстановление удаленных сообщений через push-уведомления.