Apple chiude una grave falla di sicurezza su iOS: rischio per la privacy dei messaggi Signal
Con l’aggiornamento iOS 26.4.2 Apple corregge una vulnerabilità che permetteva di recuperare notifiche di Signal anche dopo la cancellazione.
Apple ha rilasciato l’aggiornamento iOS 26.4.2 per iPhone e iPad, intervenendo su una vulnerabilità che minacciava la riservatezza delle comunicazioni su Signal. L’anomalia permetteva la persistenza delle notifiche dei messaggi, anche dopo la rimozione dell’app dal dispositivo, con potenziali conseguenze per la privacy degli utenti.
Secondo quanto emerso, in un caso recente le autorità investigative sono riuscite a estrarre vecchi messaggi Signal da un iPhone proprio sfruttando questa debolezza: il sistema operativo conservava copie delle notifiche generate al ricevimento dei messaggi, rendendo accessibili dati sensibili nonostante la cancellazione dell’applicazione.
Apple, nella nota tecnica dell’aggiornamento estesa anche ad iPadOS 26.4.2, ha confermato che "notifiche segnate per l’eliminazione potevano essere inesperatamente trattenute sul dispositivo". Il nuovo update risolve la questione con un miglioramento della gestione dei log e della redazione dei dati.
Sebbene l’aggiornamento possa sembrare minore, gli esperti raccomandano di installarlo immediatamente per tutelare la propria privacy, indipendentemente dall’app di messaggistica utilizzata. Basta accedere alle impostazioni e seguire la procedura di aggiornamento software.
