« Nous remercions Apple pour sa réactivité et pour avoir compris et pris en compte les enjeux de ce type de problème. » Le message publié sur X par Signal sonne comme une victoire retentissante.
En marge de la mise à jour iOS 26.4.2, Apple a annoncé avoir corrigé le bug qui faisait que « les notifications marquées pour suppression pourraient être conservées de manière inattendue sur l’appareil. »
Une erreur de journalisation qui avait alimenté un scandale après la parution, le 9 avril, d’un article révélant comment le FBI avait pu collecter des informations contre une militante antifasciste lors de son procès.
En réaction à une faille exploitée par le FBI
L’affaire a fait grand bruit, notamment parce que les notifications étaient issues de Signal, une messagerie instantanée plébiscitée pour son grand souci de la confidentialité. Des efforts en partie vains, puisque le FBI était parvenu à exploiter la façon dont iOS gère les notifications push.
En effet, lorsqu’un message arrive sur Signal, le téléphone génère une notification contenant le nom de l’expéditeur et un aperçu du message, affichés même sur l’écran verrouillé. Ces notifications étaient alors enregistrées par Apple dans une base de données interne du système, totalement indépendante de l’application elle-même.
Résultat : même une fois Signal supprimée, ces métadonnées demeuraient dans la mémoire du téléphone. Une extraction forensique, autrement dit, un accès physique à l’appareil couplé à un logiciel d’analyse spécialisé, permettait de les retrouver.
Comment installer iOS 26.4.2 ?
C’est désormais de l’histoire ancienne, grâce à iOS 26.4.2, comme le confirme Signal : « Veuillez noter qu’aucune action n’est requise pour que ce correctif protège les utilisateurs de Signal sur iOS. Une fois le correctif installé, toutes les notifications conservées par inadvertance seront supprimées et aucune notification future ne sera conservée pour les applications supprimées. »
Pour installer la mise à jour, rendez-vous dans l’application Réglages de votre iPhone, puis Général → Mise à jour logicielle.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !