Apple a publié une mise à jour logicielle corrigeant une faille permettant de récupérer des notifications supprimées. Cette faille a été exploitée par les forces de l'ordre lors d'analyses judiciaires dans au moins un cas recensé.
Apple a corrigé le problème dans iOS et les versions 18.7.8 et 26.4.2 d'iPadOS (vérifiez la disponibilité pour votre appareil via ces liens). Cette mise à jour corrige une faille de sécurité unique, référencée CVE-2026-28950 .
Bien que la description soit brève – « un problème de journalisation a été résolu grâce à une meilleure rédaction des données » –, l’impact nous oriente dans la bonne direction.
« Les notifications marquées pour suppression pourraient être conservées de manière inattendue sur l’appareil. »
Cela suggère que le bug d'Apple était que iOS Signal conservait des copies du contenu des notifications dans une base de données interne plus longtemps que prévu, même après la « disparition » des messages ou la désinstallation de l'application. Dans une affaire rapportée par 404 Media , les forces de l'ordre ont pu récupérer ces notifications à l'aide d'outils d'analyse forensique standard après avoir eu accès à l'appareil déverrouillé.
Protection mobile, partout, à tout moment .
« Le FBI a pu extraire, par analyse forensique, des copies des messages Signal entrants depuis l'iPhone d'un prévenu, même après la suppression de l'application, car des copies du contenu étaient enregistrées dans la base de données des notifications push de l'appareil. »
Avant de commencer la mise à jour, sachez que vous pouvez désactiver ou masquer les notifications dans Signal , ce qui les protège également des regards indiscrets. Dans Signal, ouvrez les Paramètres et appuyez sur Notifications . Vous pouvez y modifier plusieurs options. Par exemple, j'ai configuré les miennes pour ne voir que le nom de l'expéditeur.
Installez la mise à jour
Pour iOS Utilisateurs d'iPadOS, vous pouvez vérifier si vous utilisez la dernière version du logiciel en allant dans Réglages > Général > Mise à jour logicielle . Il est également conseillé d'activer les mises à jour automatiques si ce n'est pas déjà fait. Vous pouvez le faire sur le même écran.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security Vous protège contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Grâce à sa protection anti-arnaques intégrée, basée sur l'IA et fonctionnant en temps réel.
