iPhone : vos messages supprimés pouvaient être lus grâce à un bug lié aux notifications

Vos messages supprimés ou éphémères le sont-ils vraiment ? Eh bien... pas totalement, du moins jusqu'à la récente mise à jour d'iOS qui corrige un problème plutôt préoccupant. En effet, sur iPhone, toutes les notifications restaient dans la mémoire du système, même celles qui auraient dû disparaître. Leur contenu était conservé pendant quelques semaines, indépendamment de ce qui se passait dans l'application d'origine.

Et cette particularité, le FBI l'a repérée et exploitée, notamment dans une affaire judiciaire. Des agents ont réussi à récupérer le contenu de messages reçus par une suspecte sur Signal, messagerie pourtant réputée pour sa confidentialité, alors même que l'application avait été désinstallée de son téléphone.

Un bug qui conservait les notifications qui auraient dû être effacées

Les messages, lors de leur réception, étaient affichés dans les notifications, et ces informations ont été stockées dans une base de données d'iOS. Même si l'agence américaine n'a pu récupérer que des messages entrants, cela suffit à remettre en question la confidentialité de nos conversations sur iPhone. Et, surtout, à potentiellement rendre inutile l'intérêt premier de services comme Signal.

L'éditeur de la messagerie, par la voix de sa présidente Meredith Whittaker, a d'ailleurs réagi en interpellant publiquement Apple sur le sujet. « Les notifications concernant les messages supprimés ne devraient pas rester dans la base de données du système d'exploitation », a-t-elle ainsi commenté sur son compte X.

La firme à la pomme a, depuis, reconnu que « des notifications mises en attente de suppression pouvaient être conservées de manière inattendue sur l'appareil ». Ce qui laisse supposer, par ailleurs, que Signal n'était pas la seule application qui a pu être affectée par ce bug.

La dernière mise à jour d'iOS (version 26.4.2), disponible depuis le 22 avril, corrige le problème et devrait supprimer rétroactivement toutes les copies de notifications qui auraient été conservées par erreur. Un correctif est également en cours de déploiement pour les appareils fonctionnant encore sous iOS 18. Pour l'installer, rendez-vous dans Réglages > Général > Mise à jour logicielle.

Si vous souhaitez vous assurer qu'aucun message ne soit jamais divulgué via les alertes de votre smartphone, sachez que Signal vous permet de masquer le contenu de vos conversations dans les notifications. Une option que la suspecte visée par l'enquête du FBI n'avait, comme on peut le deviner, pas activée.

Source : 404 Media