Apple исправила уязвимость iOS 26, позволившую ФБР читать удалённые сообщения

Почему ваши удаленные сообщения на iPhone все еще можно прочитать: разбор уязвимости уведомлений

Apple выпустила внеплановое обновление iOS 26.4.2 и iOS 18.7.8. Причина — уязвимость CVE-2026-28950 в службе уведомлений. Удаленные уведомления оставались в памяти устройства. И это не теория — ФБР уже использовало эту лазейку, чтобы восстановить переписку из Signal. Даже после удаления самого приложения.

Начну сразу с главного: если вы считаете, что удалили переписку — вы ошибаетесь. Система уведомлений iPhone хранит копии куда дольше, чем вы думаете. И это не баг — это архитектурная особенность, которую Apple теперь спешно латает.

Как уведомления стали брешью в безопасности

Служба уведомлений iOS — это не просто всплывающие окна. Она создает локальные записи всех входящих сообщений. Даже если вы удалили приложение (Signal, WhatsApp, Telegram), эти записи остаются во внутреннем хранилище. Система не чистит их автоматически.

Вскрылось это благодаря суду. Подозреваемая Линетт Шарп удалила Signal с телефона. ФБР восстановило входящие сообщения — прямо из хранилища уведомлений. Защита опубликовала записи процесса, и там черным по белому: «Сообщения восстановлены через внутреннее хранилище уведомлений Apple — Signal был удален, однако входящие уведомления сохранились».

Личное наблюдение автора. Недавно я заметил, что после удаления приложения доставки, уведомления о заказах продолжали появляться в центре уведомлений еще пару дней. Тогда я списал это на баг iOS. Теперь понимаю — это была та самая уязвимость. Причем без исправления данные могли висеть неделями.

Что скрывает Apple: технические детали, о которых молчат

В бюллетене обновления Apple пишет расплывчато: «улучшенный механизм скрытия данных». Ни слова о том, как долго хранились уведомления, сколько их можно было восстановить, как именно ФБР извлекло данные. Компания не ссылается на дело Шарп, хотя описание уязвимости — один в один.

Мое мнение: это откровенное нежелание признавать архитектурные просчеты. Уведомления должны храниться ровно до тех пор, пока пользователь их не прочитал или не отклонил. Но iOS тасовала их в скрытой базе данных, доступной через служебные интерфейсы. Фактически это был черный ход для судебных экспертов.

Важная мысль: уведомления — самый недооцененный вектор атак и утечки данных. Вы защищаете паролем приложение, но забываете, что его содержимое лежит в открытом доступе в хранилище уведомлений.

Что делать, чтобы защитить свои данные

Пока Apple исправляет ошибку на уровне софта, вы можете обезопасить себя уже сейчас. Вот простая микро-инструкция, которая займет три минуты:

• Регулярно очищайте центр уведомлений вручную — просто смахните все вниз.
• Отключите предварительный просмотр сообщений на экране блокировки (Настройки → Уведомления → Показывать предпросмотр → Никогда).
• При удалении приложения заходите в Настройки → Уведомления и вручную удаляйте историю уведомлений для каждого приложения.
• Используйте функцию «Стереть контент и настройки» при продаже телефона — это затирает и хранилище уведомлений.
• Обновитесь до iOS 26.4.2 или iOS 18.7.8 — это уже закрывает уязвимость для новых сообщений, но старые копии могли остаться.

Сравнение: как работало до обновления и после

Цифра, которую редко упоминают: по данным судебных документов, ФБР смогло восстановить сообщения за период до 90 дней до удаления приложения. Это значит, что уведомления не чистились даже после перезагрузки телефона.

Вывод автора

Слепая вера в безопасность Apple — ошибка. iPhone проектировали для удобства, а не для приватности. Уведомления — лишь один из примеров, как «умная» система превращается в шпиона. Обновляйтесь, чистите историю, и никогда не думайте, что удаление приложения равно удалению его следов.