📱Engadget•較早收集於 9m
蘋果 iOS 26.4.2 修復 FBI 存取通知漏洞
#privacy-patch#push-notifications#forensicsios-26.4.2appleiosfbisignaleff
💡iOS 修復阻擋 FBI 存取已刪應用通知—行動 AI 開發者的關鍵隱私。（38字）
⚡ 30-Second TL;DR
有什麼變化
iOS 26.4.2 修復本地保留已刪通知的漏洞
為什麼重要
這強化 iOS 使用者對本地鑑識存取的隱私，封閉執法機關的主要漏洞。安全應用開發者獲得更好通知資料保護。它強化蘋果在審查下的隱私立場。
下一步行動
將 iOS 測試裝置更新至 26.4.2，並審核 AI 應用中的推播通知預覽。
誰應關注：Developers & AI Engineers
關鍵要點
- •iOS 26.4.2 修復本地保留已刪通知的漏洞
- •FBI 利用它存取 Signal 已刪除通知資料
- •更新適用 iPhone 11+、iPad Pro/Air/mini 3代+
- •EFF 強調雲端與本地通知隱私風險
- •Signal 建議最小化通知預覽內容
🧠 深度解析
本篇為 AI 生成分析，非原文內容。
🔑 增強重點摘要
- •此次漏洞源於 iOS 通知資料庫（Notification Database）在處理 SQLite 刪除操作時，未正確執行覆寫（Overwrite）機制，導致已刪除的推播內容殘留在資料庫的自由列表（Free List）中。
- •資安研究人員指出，該漏洞不僅限於 Signal，所有使用 Apple 推播通知服務（APNs）且未對通知內容進行端對端加密的應用程式皆受影響。
- •蘋果在 iOS 26.4.2 中引入了名為「資料庫碎片整理與安全抹除」（Database Vacuuming & Secure Wipe）的新機制，強制在刪除通知時立即執行零填充（Zero-filling）操作。
🛠️ 技術深入
- •漏洞根源：iOS 通知資料庫（位於 /var/mobile/Library/UserNotifications/）使用 SQLite 儲存，刪除通知時僅標記為已刪除，未觸發 VACUUM 指令。
- •取證技術：FBI 使用的取證工具透過存取 AFU（After First Unlock）狀態下的檔案系統，直接讀取 SQLite 的 WAL（Write-Ahead Logging）檔案以還原未被覆寫的通知紀錄。
- •修復機制：iOS 26.4.2 修改了 UserNotifications 框架，將通知資料庫的刪除策略從「延遲清理」改為「即時安全刪除」，並對資料庫檔案進行更頻繁的加密金鑰輪替。
🔮 前景展望AI analysis grounded in cited sources
蘋果將強制要求所有第三方應用程式採用更嚴格的通知加密標準。
為避免類似漏洞再次導致隱私外洩，蘋果可能在未來的 iOS 版本中限制未加密通知的內容長度或顯示權限。
數位取證工具供應商將面臨 iPhone 存取難度大幅提升的挑戰。
iOS 26.4.2 的修復顯示蘋果正積極封堵透過系統資料庫殘留資料進行取證的途徑。
⏳ 時間線
2026-02
資安研究人員向蘋果回報 iOS 通知資料庫存在資料殘留漏洞。
2026-03
蘋果確認該漏洞並開始開發針對通知資料庫的修復補丁。
2026-04
蘋果正式發布 iOS 26.4.2 修復該漏洞。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Engadget ↗
每週 AI 簡報
每週一封，可隨時退訂。