அசாதாரணமாக உயர்ந்த தனியுரிமைச் சுமையுள்ள iPhone குறைபாட்டை Apple patch செய்தது
iPhone-இன் push notification database-இல் Signal செய்திகள் சில துண்டுகளாக இருந்துவிடக்கூடிய bug-ஐ Apple சரிசெய்துவிட்டதாக கூறுகிறது. இது encrypted messaging மற்றும் disappearing chats மீது நம்பிக்கை வைக்கும் பல பயனர்கள் வைத்திருக்கும் எதிர்பார்ப்புகளுக்கு நேரடியாக எதிரானது. இந்த issue, செய்திகளின் நகல்களை investigators ஒரு குற்றவாளியின் phone-இல் இருந்து மீட்டெடுக்க முடிந்ததாக reporting மற்றும் courtroom testimony சுட்டிக்காட்டிய பிறகு அதிக கவனம் பெற்றது; app ஏற்கனவே delete செய்யப்பட்டிருந்தாலும் அது சாத்தியமாக இருந்தது.
இந்த fix முக்கியமானது, ஏனெனில் இது Signal-இன் encryption transit-இல் உடைந்தது என்பதைக் குறித்து அல்ல. பிரச்சனை device-உள்ளே இருந்தது: retain செய்யப்படக்கூடாத notification content, Apple கூறியபடி, ஒரு logging issue காரணமாக accessible ஆக இருந்திருக்கலாம். நடைமுறையில் இதன் பொருள், sensitive message previews பயனர்கள் நியாயமாக எதிர்பார்த்ததைவிட நீண்ட நேரம் உயிருடன் இருக்கக்கூடும், messages disappear ஆகுமாறு அமைக்கப்பட்டிருந்தாலும் கூட.
Apple-ன் படி என்ன தவறு நடந்தது
Apple-ன் படி, deletion-க்கு குறிக்கப்பட்ட notifications device-இல் எதிர்பாராத வகையில் retain ஆகலாம். push notifications இவ்வாறு ஒருபோதும் சேமிக்கப்படக் கூடாது; ஆனால் logging problem data-ஐ சரியாக redact செய்யவில்லை என்று நிறுவனம் கூறியது. Apple இப்போது இந்த behavior-ஐ நிறுத்தி, installationக்குப் பிறகு inadvertently preserved notifications-ஐ அகற்றும் update ஒன்றை வெளியிட்டுள்ளது.
Signal இந்த மாற்றத்தை பொது வெளியில் வரவேற்று, Apple விரைவாக செயல்பட்டதாகவும் issue-ன் தீவிரத்தை உணர்ந்ததாகவும் கூறியது. மேலும் users patch install செய்தவுடன் iOS-இல் Signal users-ஐ பாதுகாக்க கூடுதல் manual நடவடிக்கைகள் தேவையில்லை என்றும் நிறுவனம் தெரிவித்தது. Signal-ன் update விளக்கம் தெளிவானது: patch install செய்யப்பட்ட பிறகு, முன்பு preserve செய்யப்பட்ட notifications delete செய்யப்படும், மேலும் deleted applications-க்கு வரும் future notifications retain செய்யப்படாது.
