Apple lanza iOS 26.4.2 para corregir una falla que permitía al FBI acceder a notificaciones automáticas

Apple lanza iOS 26.4.2 para corregir una falla que permitía al FBI acceder a notificaciones automáticas


manzana última actualización de iOS corrige una falla en su base de datos de notificaciones que hizo posible que las fuerzas del orden vieran notificaciones automáticas eliminadas en el iPhone o iPad de una persona. La falla de seguridad era una forma en que las agencias policiales como el FBI podían eludir la estricta postura de Apple hacia la privacidad del usuario. la Electronic Frontier Foundation escribeparticularmente porque la empresa ha requirió una orden judicial para compartir datos de notificaciones desde 2023.

Según las notas de actualización de Apple, iOS 26.4.2 introduce una «redacción de datos mejorada» para solucionar un problema por el cual «las notificaciones marcadas para eliminación podrían retenerse inesperadamente en el dispositivo». La actualización ya está disponible en «iPhone 11 y posteriores, iPad Pro de 12,9 pulgadas de tercera generación y posteriores, iPad Pro de 11 pulgadas de primera generación y posteriores, iPad Air de tercera generación y posteriores, iPad de octava generación y posteriores y iPad mini de quinta generación y posteriores», dice Apple.

El uso por parte del FBI de esta falla particular de notificación de iOS fue reportado por primera vez por 404 Mediosquien se enteró de que la agencia utilizó una herramienta para acceder a los datos de notificación de Signal almacenados localmente en un iPhone incluso después de haber sido eliminados. Meredith Whitaker, directora ejecutiva de Signal Más tarde reconoció el problema en Bluesky.escribiendo que «notificaciones de eliminados [messages] no debería permanecer en ninguna base de datos de notificaciones del sistema operativo, y le hemos pedido a Apple que solucione este problema». En ese momento, Whitaker ordenó a los usuarios de Signal que ajustaran su configuración para que las notificaciones automáticas de la aplicación no incluyeran el nombre del mensajero o el contenido del mensaje. En reacción a las noticias de hoy, Señal dijo en Bluesky que está “muy contento de que Apple haya emitido hoy un parche y un aviso de seguridad”.

La privacidad de tus notificaciones es vulnerable en al menos dos lugares, según la EFF. En la nube, donde se enrutan a través de los servidores de una empresa y probablemente registran parcialmente los metadatos, y en el almacenamiento local del teléfono donde se reciben. Idealmente, la actualización de Apple debería hacer que las notificaciones eliminadas sean apropiadamente inaccesibles, pero también vale la pena considerar limitar lo que realmente es visible en las notificaciones en primer lugar.

Actualización, 22 de abril a las 6:40 p.m. ET: Esta historia se actualizó después de la publicación para incluir comentarios de Signal.



Fuente: engadget.com

Deja una respuesta

*

Esta web utiliza cookies propias y de terceros para su correcto funcionamiento y para fines analíticos y para fines de afiliación y para mostrarte publicidad relacionada con sus preferencias en base a un perfil elaborado a partir de tus hábitos de navegación. Contiene enlaces a sitios web de terceros con políticas de privacidad ajenas que podrás aceptar o no cuando accedas a ellos. Al hacer clic en el botón Aceptar, acepta el uso de estas tecnologías y el procesamiento de tus datos para estos propósitos. Más información
Privacidad