A Apple disponibilizou as atualizações para o iOS 26.4.2 e iPadOS 26.4.2, focadas em resolver a vulnerabilidade CVE-2026-28950. Segundo as informações avançadas pela 404 Media, esta falha permitia que as autoridades recuperassem mensagens no iPhone de suspeitos, mesmo após estas terem sido configuradas para desaparecer.
O método de extração das autoridades
O caso ganhou relevância quando o FBI conseguiu recuperar comunicações encriptadas da aplicação Signal eliminadas por uma suspeita envolvida num incidente de vandalismo na instalação de Prairieland, no Texas, em julho de 2025. Para conseguir obter estes dados, as autoridades não precisaram de quebrar a encriptação da plataforma, recorrendo antes a uma vulnerabilidade na base de dados interna de notificações do sistema operativo.
Sempre que um utilizador recebia uma mensagem, o equipamento gerava uma notificação no ecrã de bloqueio com uma pré-visualização do texto. Mesmo que a opção de mensagens efémeras estivesse ativada, ou que a aplicação fosse completamente desinstalada, estes fragmentos de texto permaneciam guardados na cache do sistema. Esta limitação permitia que ferramentas forenses extraíssem a informação diretamente do dispositivo, embora o método apenas funcionasse para as mensagens recebidas.
A resolução oficial
Antes desta atualização, a única forma de proteção contra este tipo de extração passava por alterar as definições de notificação na própria aplicação para não apresentar nomes ou conteúdos, ou ajustar a funcionalidade em todo o sistema operativo. Através da sua página de suporte, a empresa confirmou que o problema estava relacionado com a retenção inesperada de notificações marcadas para eliminação.
A situação de registo foi abordada através da melhoria no processo de ocultação de dados. Esta correção encontra-se disponível para modelos a partir do iPhone 11, bem como para o iPad Pro de 12.9 polegadas (a partir da 3ª geração), iPad Pro de 11 polegadas (1ª geração e posteriores), iPad Air (a partir da 3ª geração), iPad (8ª geração e posteriores) e iPad mini (a partir da 5ª geração).
Nenhum comentário
Seja o primeiro!