أطلقت شركة أبل تحديثاً أمنياً لنظامي iOS وiPadOS لسد ثغرة آيفون التي سمحت باسترجاع إشعارات الرسائل المحذوفة من تطبيقات مشفرة مثل سيجنال. ووفقاً لتقرير تيكبامين، فإن هذه الخطوة تعكس التزام الشركة بحماية الخصوصية الرقمية لمستخدميها ومنع الوصول غير المصرح به للبيانات.
تم تحديد الثغرة الأمنية برمز CVE-2026-28950، ووُصفت بأنها مشكلة في آلية تسجيل البيانات (Logging). وقد تمت معالجة هذا الخلل من خلال تحسين عمليات تنقية البيانات لضمان عدم بقاء أي أثر للإشعارات التي يطلب المستخدم حذفها من الجهاز بشكل نهائي.
كيف أثرت ثغرة آيفون على خصوصية رسائل سيجنال؟
جاء هذا التحديث بعد تقارير إعلامية كشفت عن تمكن مكتب التحقيقات الفيدرالي (FBI) من استخراج نسخ من رسائل تطبيق Signal الواردة من هاتف آيفون يخص أحد المتهمين. المثير للدهشة أن الرسائل استُخرجت حتى بعد حذف التطبيق من الجهاز تماماً.
تبين أن السبب يعود إلى احتفاظ قاعدة بيانات إشعارات النظام بنسخ من محتوى الرسائل بشكل غير مقصود. وبحسب ما ذكره تيكبامين، فإن هذا الخلل البرمجي سمح لأدوات التحليل الجنائي باستعادة المحتوى الحساس بمجرد الحصول على الوصول المادي للهاتف، مما أثار مخاوف واسعة حول فعالية التشفير في ظل وجود ثغرات في نظام التشغيل نفسه.
ما هي تفاصيل الثغرة الأمنية CVE-2026-28950؟
أكدت أبل في بيانها الأمني أن الإشعارات المحددة للحذف كانت تُحفظ بشكل غير متوقع على الجهاز. ولتجاوز هذه المشكلة، تضمن التحديث الأمني الأخير مجموعة من التحسينات التقنية:
- تحسين عملية إخفاء وتشفير بيانات الإشعارات المخزنة مؤقتاً.
- ضمان مسح كافة السجلات المرتبطة بالتطبيقات عند حذفها من النظام.
- معالجة الخلل في قاعدة بيانات Push Notifications لمنع الاحتفاظ ببيانات المحتوى.
- توفير حماية إضافية ضد أدوات الاستخراج الجنائي التي تعتمد على الثغرات البرمجية.
رد فعل تطبيق سيجنال على التحديث الجديد
أعرب القائمون على تطبيق سيجنال عن تقديرهم لسرعة استجابة أبل، مؤكدين أن التحديث الجديد يضمن حذف كافة الإشعارات التي تم الاحتفاظ بها عن طريق الخطأ بمجرد تثبيت الرقعة الأمنية. وأوضح التطبيق عبر حسابه الرسمي أنه لا يلزم المستخدمين اتخاذ أي إجراء إضافي سوى تحديث نظام التشغيل iOS إلى أحدث إصدار متاح.
كيف تحمي نفسك من تسريب بيانات الإشعارات في آيفون؟
بالإضافة إلى تثبيت التحديث الأمني لسد ثغرة آيفون، ينصح خبراء الخصوصية باتباع إعدادات معينة لتقليل كمية البيانات التي تظهر في الإشعارات. يمكنك القيام بذلك في تطبيق سيجنال عبر الخطوات التالية:
- افتح تطبيق سيجنال وانتقل إلى ملفك الشخصي.
- اختر قائمة "الإشعارات" (Notifications).
- اضغط على خيار "عرض" (Show).
- قم بتحديد "الاسم فقط" أو "بدون اسم أو رسالة" لضمان عدم ظهور المحتوى على شاشة القفل.
في الختام، شددت مؤسسات الدفاع عن الحقوق الرقمية على ضرورة الحذر من البيانات التي قد تُسرب عبر الإشعارات، مشيرة إلى أنه من الأفضل دائماً تقليل عدد التطبيقات التي يُسمح لها بإرسال تنبيهات تحتوي على بيانات حساسة. يظل سد أي ثغرة آيفون مكتشفة هو الخط الدفاعي الأول للحفاظ على أمان التواصل الخاص في عصر الرقابة الرقمية المتزايدة.
