Apple تُصلح ثغرة كانت تكشف الرسائل المحذوفة لأجهزة إنفاذ القانون

أصدرت Apple يوم الأربعاء تحديثاً برمجياً لأجهزة iPhone وiPad لحل ثغرة أمنية كانت تسمح لأجهزة إنفاذ القانون باستخراج الرسائل التي تم حذفها أو اختفت. كما قامت الشركة بتطبيق الإصلاح على إصدارات أقدم — أي أنها طبقت الإصلاح البرمجي على نسخة أقدم من البرنامج — لمستخدمي iPhone وiPad الذين يعملون بنظام التشغيل iOS 18 الأقدم. كانت هذه الثغرة عبارة عن خلل استخدمته الشرطة لاستخراج رسائل الدردشة المحذوفة من أجهزة iPhone، متجاوزةً بذلك حماية الخصوصية القياسية لتطبيقات المراسلة المشفرة.

نشأت الثغرة من خلل يتم فيه تخزين الإشعارات التي تحتوي على محتوى الرسائل مؤقتاً على الجهاز لمدة تصل إلى شهر. وفي إشعار أمني على موقعها الإلكتروني، أقرت Apple بالخلل، مشيرة إلى أن الإشعارات المحددة للحذف قد يتم الاحتفاظ بها بشكل غير متوقع على الجهاز. هذا التخزين المؤقت يعني أنه حتى لو قام المستخدم بضبط تطبيق المراسلة الخاص به لحذف الرسائل تلقائياً أو جعلها تختفي، فإن قاعدة بيانات الإشعارات الخاصة بنظام التشغيل استمرت في تخزين نص تلك الإشعارات على الجهاز الفعلي.

يتعارض تسجيل قاعدة البيانات هذا بشكل مباشر مع ميزات الخصوصية لأدوات الاتصال الآمنة. فمثلاً، يسمح تطبيق Signal، مثل تطبيقات مراسلة أخرى كـ WhatsApp، للمستخدمين بضبط مؤقت يوجه التطبيق لحذف الرسائل تلقائياً بعد فترة زمنية محددة. صُممت هذه الميزة للحفاظ على خصوصية المحادثات في حال تم الاستيلاء على الجهاز، لكن التخزين المؤقت للإشعارات في نظام التشغيل قوض هذا البروتوكول من خلال الاحتفاظ بنسخة محلية من نص الرسالة.

تم كشف هذه القضية في وقت سابق من هذا الشهر من قبل 404 Media، وهي وسيلة إعلامية مستقلة. وأفادت 404 Media أن مكتب التحقيقات الفيدرالي (FBI) كان قادراً على استخراج رسائل Signal المحذوفة من هاتف شخص ما باستخدام أدوات جنائية — وهي برامج أو أجهزة تستخدمها أجهزة إنفاذ القانون لاستخراج البيانات من الأجهزة. كان الاستخراج ممكناً لأن محتوى الرسالة قد عُرض في إشعار وتم تخزينه لاحقاً في قاعدة بيانات الجهاز، على الرغم من حذفه داخل تطبيق Signal نفسه. وفي أعقاب التقرير، حثت Meredith Whittaker، رئيسة Signal، شركة Apple علناً على حل الخلل، حيث كتبت على منصة التواصل الاجتماعي Bluesky أن “الإشعارات الخاصة بالرسائل المحذوفة لا ينبغي أن تبقى في أي قاعدة بيانات إشعارات لنظام التشغيل”.

لماذا يهم

يعالج هذا الإصلاح ثغرة أمنية حرجة حيث قوض تسجيل الإشعارات على مستوى الجهاز ميزات الخصوصية التي يحددها المستخدم مثل الحذف التلقائي، مما يسلط الضوء على التوتر بين الاحتفاظ بالبيانات على مستوى نظام التشغيل وأمن المراسلة المشفرة.