أبل تعالج ثغرة في iOS كشفت رسائل "سيجنال" المحذوفة لأدوات التحقيق الجنائي
أصلحت آبل ثغرة حرجة في نظام iOS كانت تسمح ببقاء إشعارات تطبيق Signal على أجهزة iPhone وiPad، حتى بعد ما يحذف المستخدم التطبيق أو تختفي الرسائل تلقائياً. الخلل هذا سمح لجهات إنفاذ القانون، ومنها FBI، باستخراج أجزاء من المحادثات الخاصة باستخدام أدوات جنائية، وهو شيء يضعف التشفير القوي اللي يتميز به التطبيق. التقارير من Ars Technica وTechCrunch وضحت إن المشكلة كانت بسبب خطأ في سجلات النظام (logging)، حيث ظلت الإشعارات المفروض تنحذف مخزنة في قاعدة بيانات الجهاز لمدة تصل لشهر.
السالفة بدأت تظهر للعلن بعد تحقيقات من 404 Media، اللي كشفت كيف قدر الـ FBI يسحب نسخ من رسائل Signal الواردة من iPhone أحد المتهمين خلال جلسة استماع. ورغم إن الرسائل كانت تنحذف تلقائياً داخل Signal والتطبيق نفسه كان محذوفاً، إلا أن معاينات الرسائل اللي تظهر في الإشعارات ظلت مخزنة في الجهاز. رئيسة Signal، ميريديث ويتاكر، أكدت على خطورة الموضوع وقالت إن "إشعارات الرسائل المحذوفة المفروض ما تبقى في أي قاعدة بيانات لأي نظام تشغيل". آبل صنفت الثغرة برمز CVE-2026-28950، ووصفتها بأنها مشكلة في السجلات تم حلها بتحسين طرق معالجة البيانات وحذفها.
عبّرت شركة Signal عن ارتياحها لسرعة الاستجابة، ونشرت إنها "سعيدة جداً" لأن آبل عالجت الثغرة. وبمجرد ما يحدّث المستخدم جهازه —بدون أي خطوات إضافية— يقوم التحديث بحذف أي إشعارات مخزنة ويمنع تخزينها مستقبلاً للتطبيقات المحذوفة. آبل وفرت الحل حتى للإصدارات الأقدم من iOS 18 لضمان حماية واسعة لكل أجهزة iPhone وiPad المتوافقة. وكما ذكرت Ars Technica، هذا التحديث يضمن عدم الاحتفاظ بأي إشعارات قادمة للتطبيقات المحذوفة.
هذي الخطوة تهم بشكل كبير المستخدمين الحريصين على الخصوصية، مثل النشطاء والصحفيين وغيرهم ممن يعتمدون على تشفير Signal الكامل (end-to-end encryption) لتفادي الرقابة. التطبيق مشهور بأمانه، لكن الثغرة كشفت كيف ممكن لـ "تفاصيل تقنية" بسيطة في نظام التشغيل إنها تعكس رغبة المستخدم في الخصوصية وتخونه. قدرة السلطات على الوصول لهذه البيانات أدت فعلياً لحالات اعتقال في الواقع، وهو ما دفع الخبراء للتوصية بتعديل إعدادات الإشعارات بحيث تظهر تنبيهات فقط بدون معاينة لمحتوى الرسالة أو تفاصيل المرسل.
بالنسبة للمستقبل، يجب على المستخدمين المتأثرين تحديث أجهزتهم فوراً لإصدارات iOS التي تشمل الإصلاح، والتي صدرت منذ يوم الأربعاء. ومع إن آبل لم تفصّل السبب اللي جعل الإشعارات تُسجل في البداية، إلا أن الحل يبرز التوتر المستمر بين أمن الأجهزة والوصول الجنائي للمعلومات. أكدت Signal إن حماية المراسلات الخاصة تتطلب تعاوناً في كامل البيئة التقنية، وهي نقطة تكررت في نقاشات مجتمعات التقنية على منصات مثل Hacker News. حالياً، التحديث يعيد الثقة، لكنه يبقى تذكيراً بأن حتى أضمن التطبيقات المشفرة تعتمد في النهاية على نظام التشغيل لتوفير حماية كاملة.