廣東
2026·04·23
iPhone 通知存在 BUG，iOS 26.4.2 緊急修復(fù)。
就在今天，蘋果正式推送了 iOS 26.4.2 正式版，更新描述只提到了安全修復(fù)，并未透露具體的細(xì)節(jié)。
這讓我感到好奇，仔細(xì)去查詢資料才發(fā)現(xiàn)，iOS 26.4.2 正式版所修復(fù)的 BUG 非常離譜。
簡單來說：iOS 26.4.2 正式版，主要是修復(fù)了一個不知道存在了多久的通知 BUG。
根據(jù)披露，F(xiàn)BI 在一場庭審中，為了提交證據(jù)，證明了他們通過 iOS 的通知機(jī)制，在 APP 已經(jīng)被卸載，且信息被設(shè)置為“閱后即焚”的情況下，在 iPhone 中提取到已經(jīng)被刪除的 Signal 信息，成功用來當(dāng)作證據(jù)。
Signal 是一個開源、加密的聊天軟件，理論上來說聊天記錄不可提取，但結(jié)果卻被提取到了“明文”。這要么是 Signal 不安全，要么是 iOS 不安全。
但很遺憾的是，這次確實(shí)是 iOS 出了問題。
從 Reddit 社區(qū)的討論中，問題的關(guān)鍵出在 iOS 的通知數(shù)據(jù)庫。
具體來說，若開啟“鎖屏顯示信息內(nèi)容”之后，iPhone 會在通知數(shù)據(jù)庫里，長期保存通知記錄，哪怕 APP 被刪除，通知被刪除，它也依然可以被查詢到。
更關(guān)鍵的是，即使聊天軟件本身支持端對端加密，甚至設(shè)置為“閱后即焚”。但它的消息通知是明文，對 iOS 系統(tǒng)來說沒有任何加密。方便和安全，從來都不能完美共存，是蘋果把此想簡單了。
因此，這不是“安全漏洞”，而是 iOS 的通知機(jī)制時，沒有考慮到這個細(xì)節(jié)。理論上，所有的應(yīng)用都會受到影響——只要你開啟了通知，而且設(shè)置為“鎖屏后顯示信息內(nèi)容”。
在 iOS 26.4.2 正式版中，蘋果通過改進(jìn)數(shù)據(jù)編輯機(jī)制，修復(fù)了通知日志殘留的問題，并在 iOS 18.7.8 也同步緊急修復(fù)。這是一個很小的 BUG，卻可能帶來意想不到的背刺，建議所有人更新。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
