Apple rilascia la patch per la falla che consentiva alla polizia di recuperare i messaggi cancellati

23/04/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Negli ultimi giorni, Apple ha iniziato il rollout degli aggiornamenti iOS 26.4.2 e iPadOS 26.4.2, una procedura che l’azienda di Cupertino ha definito prioritaria, spingendo gli utenti – come raramente accade al di fuori dei grandi cicli di beta testing – a non rimandare l’installazione. Il motivo di tale urgenza, come spesso avviene in questi casi, non risiedeva nell’introduzione di nuove funzionalità o emoji, ma nella necessità tecnica di chiudere una breccia nella gestione dei dati, una vulnerabilità classificata come CVE-2026-28950, che la stessa casa madre ha descritto riservatamente come un “problema di registrazione”. Quello che però si cela dietro la definizione tecnica e vaga fornita nelle note di rilascio è in realtà un fatto squisitamente giudiziario: la crepa nel sistema operativo era stata scoperta e sistematicamente sfruttata dalle forze dell’ordine, le quali erano riuscite ad aggirare uno dei pilastri della privacy digitale, violando la persistenza dei dati sensibili anche quando l’utente li aveva formalmente “distrutti”.

Un baco nella logica delle notifiche che scavalcava la crittografia

La natura della falla, a differenza di quanto si possa pensare in presenza di leak di dati, non risiedeva in un errore di calcolo o in un attacco hacker ai server, ma in una disfunzione fisica del database interno delle notifiche di iOS. Concretamente, quando un utente riceve una notifica da applicazioni come Signal o WhatsApp – e se la funzionalità “anteprima” è attiva – il sistema operativo immagazzina quel testo in un log di sistema separato dal resto delle conversazioni. Il bug corretto con iOS 26.4.2, come emerso anche nel caso investigativo statunitense legato agli attacchi al centro detentivo Prairieland, stava proprio nella gestione dell’eliminazione di questi dati: anche quando l’utente cancellava la conversazione singola, l’intera chat, o addirittura disinstallava l’applicazione di messaggistica, quel frammento rimaneva in un’area di memoria del telefono. Di fatto, Apple aveva costruito un sistema di sicurezza solido per la crittografia end-to-end dei messaggi, ma una finestra tecnica – una sorta di porticina laterale – lasciava esposte le anteprime in chiaro.

L’exploit forense e l’uso nelle indagini della polizia

Per comprendere la portata della vulnerabilità, che ha spinto gli esperti di sicurezza a parlare di un vero e proprio “buco nell’armatura” della privacy, è utile capire come veniva intercettato il dato sul campo. Gli inquirenti, attraverso strumenti forensi di estrazione a cui si ha accesso quando il dispositivo è fisicamente sequestrato, non avevano bisogno di violare le credenziali di accesso ai server delle app di messaggistica. Gli agenti delle forze dell’ordine, come dimostrato nelle indagini federali degli Stati Uniti – dove il caso è emerso grazie a una testimonianza resa pubblica –, si limitavano a interrogare il database nascosto delle notifiche, recuperando le anteprime delle conversazioni. In molti casi, sebbene la chat fosse impostata con un timer di autodistruzione (le cosiddette “conversazioni effimere”), bastava che il messaggio fosse apparso per un solo secondo sullo schermo bloccato: il frammento rimaneva lì, fruibile per settimane o mesi, come se la cancellazione non fosse mai avvenuta. Non si trattava quindi di un errore nell’app Signal, ma di una conservative involontaria da parte di iOS, qualcosa che il database delle notifiche conservava anche dopo la rimozione della singola notifica dall’interfaccia utente.

L’intervento di Apple e la necessità della migrazione immediata al nuovo sistema

Con il rilascio di iOS 26.4.2, Apple ha quindi dovuto intervenire non solo sul codice visibile, ma sulla logica profonda di “pulizia” del file system, modificando il meccanismo con cui il sistema operativo gestisce i log. L’etichetta tecnica usata da Cupertino – “miglioramento della redazione dei dati” – indica che il database delle notifiche ora applica una procedura di raschiatura molto più aggressiva, impedendo che il testo in chiaro sopravviva alla cancellazione della notifica o dell’applicazione che l’ha generata. È interessante notare, come sottolineato da alcuni sviluppatori di sicurezza che già da anni segnalavano il problema, che la vulnerabilità era in realtà nota da diverso tempo, ma è diventata emergenza solo dopo che la stampa specializzata ha dimostrato con casi concreti l’uso investigativo della falla. Attualmente la patch è disponibile per tutti i possessori di iPhone 11 e versioni successive, mentre i modelli più datati (come XR e XS) ricevono una contromisura analoga tramite la linee iOS 18.7.8. L’aggiornamento, sebbene non introduca nuove feature appariscenti, rappresenta di fatto un muro invalicabile contro un vettore d’attacco che, fino a qualche giorno fa, rendeva inefficace la cancellazione dei dati.