Apple、削除されたSignalメッセージが通知ログに残る脆弱性を修正
**Apple**は、削除された通知がデバイスに予期せず保持される脆弱性を修正するため、iOSおよびiPadOSのセキュリティアップデートをリリースしました。この脆弱性は修正済みで、アプリが削除された後でも、**Signal**メッセージの内容を含む機密データが潜在的に漏洩する可能性がありました。

### 通知ログのバグを修正
**Apple**は、最新のiOSおよびiPadOSアップデートでプライバシーに関する懸念に対処し、削除対象としてマークされた通知がデバイスに予期せず保存される問題を解決しました。
**CVE-2026-28950**(CVSSスコア:N/A)として特定されたこの脆弱性は、ログ記録の問題に起因していました。今回の修正では、削除された通知が適切に削除されることを保証するために、データマスキングが改善されています。
「削除対象としてマークされた通知が、デバイスに予期せず保持される可能性がありました」と**Apple**はセキュリティ勧告で述べています。
### 対象デバイスとアップデート
この脆弱性は、以下の幅広いデバイスに影響を与えました。
* iPhone 11以降、iPad Pro 12.9インチ 第3世代以降、iPad Pro 11インチ 第1世代以降、iPad Air 第3世代以降、iPad 第8世代以降、iPad mini 第5世代以降 - [iOS 26.4.2およびiPadOS 26.4.2](https://support.apple.com/en-us/127002)で修正済み
* iPhone XR、iPhone XS、iPhone XS Max、iPhone 11(全モデル)、iPhone SE(第2世代)、iPhone 12(全モデル)、iPhone 13(全モデル)、iPhone SE(第3世代)、iPhone 14(全モデル)、iPhone 15(全モデル)、iPhone 16(全モデル)、iPhone 16e、iPad mini(第5世代 - A17 Pro)、iPad(第7世代 - A16)、iPad Air(第3世代 - 第5世代)、iPad Air 11インチ(M2 - M3)、iPad Air 13インチ(M2 - M3)、iPad Pro 11インチ(第1世代 - M4)、iPad Pro 12.9インチ(第3世代 - 第6世代)、iPad Pro 13インチ(M4) - [iOS 18.7.8およびiPadOS 18.7.8](https://support.apple.com/en-us/127003)で修正済み
### FBIによるSignalメッセージの抽出
このアップデートは、404 Mediaの報道の直後にリリースされました。同報道では、**米国連邦捜査局(FBI)**がフォレンジック調査中にiPhoneから**Signal**メッセージを抽出することに成功したと報じられています。これは、**Signal**アプリが削除された後でも、メッセージのコピーがデバイスのプッシュ通知データベースに保存されていたため可能でした。この件は、Prairieland ICE収容施設への攻撃に関連していました。
通知内容のログ記録の正確な理由は不明なままですが、**Apple**のアップデートはこれがバグであったことを示唆しています。この問題が最初に発生した時期も不明であり、当局による過去のデータ取得の可能性についての懸念が高まっています。
### リスクの軽減
**Signal**には、通知にメッセージ内容が表示されないようにする組み込みオプションがあります。しかし、今回の件は、機密データが漏洩する可能性のある物理的なデバイスアクセスというリスクを浮き彫りにしました。
**電子フロンティア財団(EFF)**は、ユーザーが通知を通じて漏洩する可能性のあるメタデータや、それが暗号化されているかどうかを認識する必要性を強調しています。また、アプリがそもそも通知を送信すべきかどうかを再考することも推奨しています。
プライバシーを強化するために、**Signal**ユーザーは、プロフィール > 通知 > 表示 に移動し、「名前のみ」または「名前もメッセージもなし」を選択することで、通知にメッセージ内容が表示されるのを防ぐことができます。
**Signal**は、この修正がiOSで有効になるためにユーザーアクションは不要であることを確認しています。パッチがインストールされると、意図せず保持されていたすべての通知は削除され、削除されたアプリケーションの将来の通知は保存されなくなります。
「この種の懸念事項の重要性を理解し、迅速に対応してくれた**Apple**に感謝します。プライベートなコミュニケーションという基本的な人権を守るためには、エコシステム全体が必要です」と**Signal**はXで述べています。