آبل تُصلح خللًا في iPhone كانت له مخاطر خصوصية غير معتادة
تقول آبل إنها أصلحت خطأً كان يمكن أن يترك أجزاء من رسائل Signal داخل قاعدة بيانات إشعارات الدفع في iPhone، وهي مشكلة تتعارض مباشرة مع توقعات كثير من المستخدمين الذين يعتمدون على المراسلة المشفرة والدردشات التي تختفي. وقد حظي الموضوع باهتمام أوسع بعد أن أشارت تقارير وشهادة في المحكمة إلى أن المحققين تمكنوا من استرجاع نسخ من رسائل Signal الواردة من هاتف أحد المتهمين حتى بعد حذف التطبيق.
تكمن أهمية الإصلاح في أن المشكلة لا تتعلق بكسر تشفير Signal أثناء النقل. بل كانت المشكلة على الجهاز نفسه: كان من الممكن أن يظل محتوى الإشعارات الذي لم يكن ينبغي الاحتفاظ به متاحًا بسبب ما وصفته آبل بمشكلة في التسجيل. عمليًا، يعني ذلك أن معاينات الرسائل الحساسة قد تبقى لفترة أطول مما يتوقعه المستخدمون بشكل معقول، حتى عندما تكون الرسائل مضبوطة على الاختفاء.
ما الذي تقول آبل إنه حدث
بحسب آبل، فإن الإشعارات المعلَّمة للحذف كان يمكن أن تبقى على الجهاز بشكل غير متوقع. وقالت الشركة إن إشعارات الدفع كان ينبغي ألا تُخزن بهذه الطريقة أصلًا، لكن مشكلة في التسجيل أخفقت في حجب البيانات بشكل صحيح. وقد أصدرت آبل الآن تحديثًا يوقف هذا السلوك ويزيل الإشعارات التي احتُفظ بها عن طريق الخطأ بعد التثبيت.
وقد رحبت Signal علنًا بهذا التغيير، قائلة إن آبل تحركت بسرعة واعترفت بجدية المشكلة. كما قالت الشركة إنه بعد تثبيت المستخدمين للتحديث، لا يلزم اتخاذ أي إجراء يدوي إضافي لكي يعمل الإصلاح على حماية مستخدمي Signal على iOS. وكان وصف Signal للتحديث محددًا: بعد تثبيت التصحيح، تُحذف الإشعارات التي تم الاحتفاظ بها سابقًا، ولن تُحتفظ بالإشعارات المستقبلية للتطبيقات المحذوفة.
