Apple ha liberado de forma urgente las versiones iOS 26.4.2 y iPadOS 26.4.2, una actualización centrada exclusivamente en corregir un problema de seguridad en la gestión de notificaciones. La compañía admitió que los datos marcados para borrado permanecían retenidos de forma inesperada en el almacenamiento local de los dispositivos debido a un error de registro, afectando incluso a comunicaciones protegidas por cifrado de extremo a extremo.
A diferencia de las versiones beta de iOS 26.5, este parche responde a incidentes recientes de privacidad donde se detectó que fragmentos de mensajes eliminados podían ser recuperados mediante herramientas de extracción forense. La corrección se basa en una mejora en la redacción de datos del sistema de archivos para garantizar que, una vez borrada, la información desaparezca definitivamente del terminal.
El origen del fallo y el papel del FBI
La urgencia de la intervención surgió tras informes de 404 Media, que revelaron que el FBI utilizó herramientas especializadas para acceder a notificaciones de Signal almacenadas localmente en iPhones, incluso después de que los mensajes hubieran sido eliminados por el usuario.
Aunque aplicaciones como Signal cifran el contenido de origen a destino, el sistema operativo almacenaba temporalmente fragmentos de estas alertas en el centro de notificaciones sin el mismo nivel de protección. Meredith Whitaker, directora ejecutiva de Signal, solicitó públicamente a Apple la resolución de este problema, celebrando hoy el lanzamiento del parche que sella esta vulnerabilidad.
Mejoras técnicas en la versión 26.4.2
La actualización no introduce cambios estéticos ni nuevas funciones, destinando el total de su código a la seguridad estructural:
-
Gestión de memoria residual: Se elimina el error que permitía que fragmentos de texto permanecieran en el sistema de archivos tras su eliminación.
-
Inaccesibilidad forense: Al limpiar estos registros de forma efectiva, se bloquea la recuperación de datos mediante técnicas de extracción física o digital.
-
Optimización de privacidad: Se refuerza la barrera entre el contenido de las apps de terceros y el registro de notificaciones push del sistema operativo.
Recomendaciones de seguridad adicional
Expertos de la Electronic Frontier Foundation (EFF) advierten que la privacidad de las notificaciones es vulnerable tanto en el almacenamiento local como en la nube. Aunque la actualización de Apple mitiga el riesgo en el dispositivo, se recomienda a los usuarios limitar la información visible en las previsualizaciones de pantalla de bloqueo para reducir la exposición de metadatos sensibles.
Discussion about this post