Apple ka publikuar një përditësim sigurie që rregullon një defekt në iPhone dhe iPad, i cili dyshohet se është shfrytëzuar nga autoritetet për të nxjerrë mesazhe të fshira nga aplikacionet e komunikimit, përfshirë edhe mesazhe që ishin konfiguruar të zhdukeshin automatikisht. Sipas raportimeve në media, problemi lidhej me mënyrën se si sistemi operativ i Apple trajtonte njoftimet: përmbajtja e mesazheve shfaqej fillimisht si “push notification” dhe më pas ruhej përkohësisht në një bazë të dhënash në pajisje, edhe pasi vetë mesazhi ishte fshirë nga aplikacioni.
Kjo krijonte një situatë ku mesazhet e fshira nuk zhdukeshin plotësisht nga sistemi, por mbeteshin të aksesueshme përmes mjeteve forenzike të përdorura nga organet e zbatimit të ligjit. Raportimet sugjerojnë se kjo është përdorur për të rikuperuar mesazhe të fshira nga aplikacione si Signal gjatë hetimeve penale. Apple e ka adresuar problemin në përditësimin më të fundit të sistemit operativ, duke ndryshuar mënyrën e ruajtjes së të dhënave të njoftimeve dhe duke eliminuar mundësinë që informacioni i fshirë të mbetet i aksesueshëm në mënyrë të tërthortë.
Sipas ekspertëve të sigurisë, defekti nuk lidhej me një “thyerje” të aplikacioneve të mesazheve, por me vetë infrastrukturën e sistemit operativ, duke e bërë çështjen më të ndjeshme për privatësinë e përdoruesve. Në disa raste, të dhënat e njoftimeve mund të ruheshin për javë të tëra në pajisje, edhe pas fshirjes së mesazhit origjinal. Ky rast ka ringjallur debatin mbi kufirin mes privatësisë së përdoruesve dhe aftësive hetimore të autoriteteve, veçanërisht kur bëhet fjalë për të dhëna të ruajtura në mënyrë të tërthortë nga sistemet operative. Apple nuk ka konfirmuar nëse defekti është shfrytëzuar gjerësisht, por ka theksuar se përditësimi i ri synon të mbyllë çdo mundësi për rikuperim të paautorizuar të të dhënave të fshira. Në thelb, rasti tregon se edhe mesazhet e fshira nuk janë gjithmonë plotësisht të zhdukura, për sa kohë ato kanë kaluar përmes shtresave të sistemit operativ.
Discussion about this post