Io, l’Fbi e il buco nero delle notifiche: ecco come i messaggi “cancellati” parlano ancora

04/05/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Avete presente quel senso di sicurezza assoluta che vi dà un’app come Signal? Quella convinzione che se un messaggio è programmato per “scomparire” o se avete disinstallato l’applicazione, la conversazione sia polvere nel vento digitale? Beh, forse è meglio che i nostalgici della vecchia scuola, quelli che preferivano una lettera bruciata nel caminetto, non leggano cosa è emerso da un’aula di tribunale americana. E no, non parliamo di un’inchiesta qualsiasi né di un errore di chi scrive le password su un post-it. Le autorità federali, nello specifico l’Fbi, sono riuscite nell’impresa (a dir poco inquietante per i paladini della privacy) di recuperare messaggi ricevuti su un iPhone, cancellati da Signal, senza però avere la necessità di violare la famosa crittografia end-to-end dell’app. Il caso, riportato dal sito 404 Media e poi analizzato dagli esperti, ha costretto Apple a rilasciare in tutta fretta un aggiornamento, quel famoso iOS 26.4.2 che molti hanno scaricato senza nemmeno sapere perché.

Cos’è successo nel database delle notifiche

Il metodo, in retrospettiva, è quasi geniale nella sua crudezza. L’Fbi non ha bussato ai server di Signal né ha interrogato i colossi della tecnologia con mandati infiniti. Si è semplicemente seduta sul divano domestico dell’imputato, per così dire, e ha guardato nel cassetto delle “cronologie delle notifiche”. Quando un messaggio arriva sul dispositivo, iOS – lo stesso sistema che giura amore alla sicurezza – salva un’anteprima in un database locale. Anche se Signal faceva il suo dovere, eliminando i testi come da impostazione automatica, e l’utente, nel tentativo di distruggere le prove, aveva persino rimosso l’applicazione dal telefono, quel piccolo frammento di testo restava lì. Dimenticato, custodito, accessibile. Le forze dell’ordine hanno semplicemente estratto quei log, trovando ciò che doveva essere polvere, trasformandolo in prove solide. La vulnerabilità non riguardava quindi Signal, bensì il comportamento “sonnambulo” del sistema operativo della Mela, che trattiene le informazioni molto più a lungo di quanto dovrebbe per ragioni tecniche legate alla fluidità delle notifiche in schermata.

La patch silenziosa di iOS 26.4.2

A poco più di due settimane dal rilascio della versione 26.4.1, Apple ha distribuito l’aggiornamento 26.4.2, definito dalla stessa azienda come fondamentale per la “stabilità del sistema”. Nelle note tecniche, l’azienda di Cupertino ha ufficialmente risolto una falla specifica (identificata come CVE-2026-28950), descrivendo il problema con un eufemismo quasi burocratico: “Le notifiche contrassegnate per l’eliminazione potevano essere inaspettatamente conservate sul dispositivo”. In pratica, è stata migliorata la gestione dell’oscuramento dei dati e della loro cancellazione fisica dai database interni, evitando che anteprime di vecchi messaggi rimanessero impigliate negli ingranaggi del sistema. Per gli utenti comuni, questo aggiornamento è una toppa necessaria: chi non lo installa, di fatto, lascia sul proprio dispositivo una finestra aperta su conversazioni che riteneva ormai sepolte.

La distrazione collettiva e lo sviluppo parallelo di iOS 26.5

Mentre gli sviluppatori e gli addetti ai lavori si concentravano su questa scottante questione di sicurezza, l’attenzione mediatica si è presto spostata, come spesso accade, altrove. Parallelamente alla correzione di questo grave buco, Apple ha infatti distribuito per gli sviluppatori la quarta beta di iOS 26.5. Le indiscrezioni su quest’ultima sono molte, ma stando ai report, chi sperava di vedere la nuova intelligenza artificiale di Siri o rivoluzioni estetiche dovrà attendere ancora: eventuali stravolgimenti sono rimandati a iOS 27. Per ora, dunque, ci si concentra sulle solite rifiniture e correzioni interne. Tuttavia, questo rapido cambio di argomento – dai messaggi recuperati dall’Fbi alle funzioni mancanti di Siri – rischia di far passare in secondo piano l’episodio che ha scosso le fondamenta della fiducia digitale. Il problema ha coinvolto potenzialmente anche altre applicazioni oltre a Signal, esponendo una debolezza strutturale della piattaforma che nessuno, fino a qualche mese fa, aveva realmente considerato. La lezione, per chi la vuole imparare, è che la vera sicurezza non sta solo nella crittografia dei testi, ma nella loro totale assenza fisica dal registro di sistema.

Meta Description: L’Fbi recupera messaggi cancellati su iPhone dalla cronologia notifiche. iOS 26.4.2 chiude la falla di Signal. Come funzionava l’estrazione dati.