اپل باگی را که به FBI اجازه می‌داد پیام‌های حذف‌شده سیگنال را بازیابی کند، برطرف کرد

اپل به‌صورت اضطراری به‌روزرسانی‌های امنیتی خارج از چرخه معمول (out-of-band) برای آیفون و آیپد منتشر کرد تا یک آسیب‌پذیری در سرویس اعلان‌ها (Notification Services) را برطرف کند. این نقص با شناسه CVE-2026-28950 ردیابی شده و در نسخه‌های iOS 26.4.2، iPadOS 26.4.2، iOS 18.7.8 و iPadOS 18.7.8 در تاریخ ۲۲ آوریل ۲۰۲۶ رفع شد. بر اساس اعلامیه امنیتی اپل، «اعلان‌هایی که برای حذف علامت‌گذاری شده بودند، ممکن بود به‌طور غیرمنتظره‌ای روی دستگاه باقی بمانند.» این به‌روزرسانی اضطراری در پی گزارش‌هایی منتشر شد که نشان می‌داد FBI توانسته پیام‌های Signal را از آیفون یک مظنون بازیابی کند، حتی پس از آنکه این پیام‌ها در اپلیکیشن حذف شده بودند؛ داده‌های بازیابی‌شده نه از حافظه رمزنگاری‌شده Signal، بلکه از فضای ذخیره‌سازی اعلان‌های داخلی iOS به دست آمده بودند.

سیگنال (Signal) از اقدام سریع اپل در رفع این آسیب‌پذیری تشکر کرد و اعلام کرد: «از اپل برای اقدام سریع و درک اهمیت این موضوع سپاسگزاریم؛ حفظ حق بنیادین بشر به ارتباطات خصوصی نیازمند همکاری کل اکوسیستم است.» به کاربران توصیه می‌شود هرچه زودتر به‌روزرسانی‌های اخیر را نصب کنند. همچنین برای جلوگیری از ذخیره محتوای پیام‌های Signal در حافظه اعلان‌های iOS، می‌توان از مسیر تنظیمات Signal > اعلان‌ها > محتوای اعلان، گزینه نمایش را روی «فقط نام» یا «بدون نام یا محتوا» تنظیم کرد.