Pembaruan iOS terbaru Apple memperbaiki kelemahan dalam basis data notifikasi yang memungkinkan penegak hukum melihat notifikasi push yang dihapus di iPhone atau iPad seseorang. Kelemahan keamanan adalah salah satu cara lembaga penegak hukum seperti FBI dapat menghindari sikap ketat Apple terhadap privasi pengguna, tulis Electronic Frontier Foundation, terutama karena perusahaan tersebut telah mewajibkan perintah pengadilan untuk membagikan data pemberitahuan sejak tahun 2023.
Menurut catatan pembaruan Apple, iOS 26.4.2 memperkenalkan “peningkatan redaksi data” untuk mengatasi masalah di mana “pemberitahuan yang ditandai untuk dihapus dapat disimpan secara tidak terduga di perangkat.” Pembaruan kini tersedia di “iPhone 11 dan versi lebih baru, iPad Pro 12,9 inci generasi ke-3 dan versi lebih baru, iPad Pro 11 inci generasi ke-1 dan versi lebih baru, iPad Air generasi ke-3 dan versi lebih baru, iPad generasi ke-8 dan versi lebih baru, serta iPad mini generasi ke-5 dan versi lebih baru,” kata Apple.
Penggunaan kelemahan notifikasi iOS khusus ini oleh FBI pertama kali dilaporkan oleh 404 Mediayang mengetahui bahwa agensi tersebut menggunakan alat untuk mengakses data notifikasi Signal yang disimpan secara lokal di iPhone bahkan setelah data tersebut dihapus. CEO Signal Meredith Whitaker kemudian mengakui masalah ini di Bluesky, menulis bahwa “notifikasi untuk dihapus [messages] tidak boleh tetap ada dalam basis data pemberitahuan OS apa pun, dan kami telah meminta Apple untuk mengatasi hal ini.” Pada saat itu, Whitaker mengarahkan pengguna Signal untuk menyesuaikan pengaturan mereka sehingga pemberitahuan push dari aplikasi tidak menyertakan nama pengirim pesan atau isi pesan.
Privasi notifikasi Anda rentan setidaknya di dua tempat, menurut EFF. Di cloud, tempat data tersebut dirutekan melalui server perusahaan dan kemungkinan besar sebagian masuk dalam metadata, dan di penyimpanan lokal ponsel tempat data tersebut diterima. Pembaruan Apple idealnya membuat notifikasi yang dihapus tidak dapat diakses, tetapi membatasi apa yang sebenarnya terlihat di notifikasi juga patut dipertimbangkan.
