蘋果公司於週三發布了 iPhone 和 iPad 的軟體更新,修復了一個允許執法單位提取訊息應用程式中已刪除或自動消失訊息的漏洞。這是因為顯示訊息內容的通知也會在裝置上快取長達一個月。

蘋果在其網站的安全通知中表示,該漏洞意味著「標記為刪除的通知可能會意外地保留在裝置上」。

這顯然是指本月早些時候 404 Media 揭露的問題。該獨立新聞機構報導稱,聯邦調查局(FBI)能夠利用鑑識工具從某人的 iPhone 中提取已刪除的 Signal 訊息,原因在於訊息內容曾顯示在通知中,然後儲存在手機的資料庫裡——即使訊息在 Signal 中已被刪除。

消息傳出後,Signal 總裁 Meredith Whittaker 表示,該訊息應用程式製造商已要求蘋果解決此問題。「已刪除訊息的通知不應保留在任何作業系統的通知資料庫中,」Whittaker 在 Bluesky 上的一篇文章中寫道。

目前尚不清楚通知內容為何一開始會被記錄下來,但今天的修復表明這是一個漏洞。

蘋果公司並未立即回應有關通知為何被保留的評論請求。該公司也已將此修復回溯應用於運行舊版 iOS 18 軟體的 iPhone 和 iPad 用戶。

當隱私倡議者得知聯邦調查局找到繞過一個被高風險用戶日常使用的安全功能的方法時,他們表示震驚。Signal 與 WhatsApp 等其他訊息應用程式一樣,允許用戶設定計時器,指示應用程式在設定時間後自動刪除訊息。對於任何希望在裝置被當局扣押時保護其對話機密性的人來說,這項功能都很有幫助。