Apple ha publicado actualizaciones de seguridad fuera del ciclo habitual para iPhone y iPad con el fin de corregir una vulnerabilidad en los servicios de notificaciones que permitía que notificaciones marcadas para eliminación se conservaran inesperadamente en el dispositivo.
El fallo, registrado como CVE-2026-28950, fue solucionado el 22 de abril de 2026 en iOS 26.4.2, iPadOS 26.4.2, iOS 18.7.8 y iPadOS 18.7.8. Según el boletín de seguridad de Apple, "las notificaciones marcadas para eliminación podían retenerse inesperadamente en el dispositivo". La compañía corrigió el problema mediante una mejora en la ocultación de datos, pero no proporcionó más detalles.
Apple no ha confirmado si la vulnerabilidad fue explotada en ataques ni por qué se abordó fuera del ciclo normal de actualizaciones. Tampoco compartió detalles técnicos sobre cuánto tiempo permanecían los datos de notificaciones en el dispositivo o cómo podían recuperarse.
Contexto de la vulnerabilidad
Aunque Apple no explicó la razón de esta actualización de emergencia, un reportaje reciente de 404 Media describió cómo el FBI recuperó copias de mensajes de Signal del iPhone de un sospechoso, incluso después de haber sido eliminados en la aplicación. Según notas del juicio publicadas por partidarios de los acusados, los datos recuperados no provenían del almacenamiento cifrado de mensajes de Signal, sino del almacenamiento de notificaciones del iPhone.
"Los mensajes fueron recuperados del teléfono de Sharp a través del almacenamiento interno de notificaciones de Apple — Signal había sido eliminado, pero las notificaciones entrantes se conservaron en la memoria interna", indican las notas.
404 Media también informó que los datos de notificaciones se retenían incluso después de eliminar Signal del dispositivo.
Reacción de Signal
Signal elogió a Apple por parchear una vulnerabilidad que amenazaba la privacidad de las conversaciones. "Agradecemos a Apple por la rápida acción y por comprender y actuar ante la importancia de este tipo de problemas. Se necesita un ecosistema para preservar el derecho humano fundamental a la comunicación privada", declaró Signal en un comunicado público.
Recomendaciones
Se recomienda a los usuarios instalar las últimas actualizaciones lo antes posible para evitar que los datos de notificaciones eliminadas se retengan inesperadamente. Además, es posible evitar que el contenido de los mensajes de Signal se conserve en el almacenamiento de notificaciones de iOS yendo a Ajustes de Signal > Notificaciones > Contenido de notificaciones y seleccionando "Solo nombre" o "Sin nombre ni contenido".
BleepingComputer contactó a Apple para hacer preguntas sobre estas actualizaciones, pero aún no ha recibido respuesta.
Deja una respuesta