El fallo permitía que información eliminada de la pantalla de bloqueo de un iPhone o iPad aún pudiera recuperarse desde la base de datos interna de notificaciones del sistema —algo que, según grupos de derechos digitales, las autoridades ya habían aprovechado discretamente.

La Electronic Frontier Foundation llamó la atención sobre el problema, señalando que representaba un punto débil inusual en el enfoque normalmente estricto de Apple hacia la privacidad del usuario.

Aunque Apple exige una orden judicial para entregar datos de notificaciones desde 2023, esta vulnerabilidad permitía a los investigadores evitar ese proceso extrayendo la información directamente del dispositivo.

Con el lanzamiento de iOS 26.4.2, Apple afirma haber reforzado el manejo de alertas eliminadas, introduciendo una “mejor redacción de datos” para corregir un problema donde “las notificaciones marcadas para eliminación podían permanecer inesperadamente en el dispositivo”.

La actualización ya se está implementando en modelos recientes de iPhone y iPad, incluyendo el iPhone 11 y generaciones posteriores.

La vulnerabilidad salió a la luz después de que 404 Media informara que el FBI utilizó una herramienta forense para extraer datos de notificaciones de Signal de un iPhone incluso después de que el usuario los hubiera eliminado.

La directora ejecutiva de Signal, Meredith Whitaker, abordó el tema en Bluesky, señalando que “las notificaciones de mensajes eliminados no deberían permanecer en ninguna base de datos del sistema operativo, y hemos pedido a Apple que lo solucione”.

En ese momento, Signal recomendó a los usuarios limitar la información visible en sus notificaciones para evitar exponer contenido de mensajes o nombres de remitentes.

Tras la corrección de Apple, Signal declaró estar “muy contento de que hoy Apple haya publicado un parche y un aviso de seguridad”.

Según la EFF, la privacidad de las notificaciones puede verse comprometida tanto en la nube —donde se pueden registrar metadatos— como en el propio dispositivo.

Aunque la actualización de Apple debería evitar que las notificaciones eliminadas permanezcan localmente, la organización aún recomienda reducir la cantidad de información que las apps muestran en notificaciones, especialmente si se trata de datos sensibles.