ФБР смогло восстановить удаленные сообщения Signal через базу уведомлений iPhone

ФБР смогло восстановить удаленные сообщения Signal через базу уведомлений iPhone

404 Media сообщает, что ФБР удалось извлечь копии входящих сообщений Signal с iPhone подозреваемой даже после удаления самого приложения. Причина оказалась не в взломе шифрования Signal, а в том, что часть содержимого входящих сообщений сохранялась в внутренней базе push-уведомлений iPhone, если на устройстве были включены предпросмотры уведомлений на экране блокировки.

Речь, по данным издания, идет о материалах из недавнего процесса в США. На суде, как утверждают 404 Media и участники заседаний, обсуждалось, что следователи получили именно входящие сообщения, причем среди них были и исчезающие сообщения, которые уже пропали из интерфейса Signal. Исходящие сообщения таким способом, как сообщается, не восстанавливались.

Технически это важный нюанс для всей индустрии защищенных мессенджеров. История показывает, что даже при надежном шифровании чувствительные данные могут утекать в побочные системные хранилища самой операционной системы, если пользователь разрешает показывать имя отправителя и текст сообщения в уведомлениях. То есть слабым местом здесь оказался не протокол Signal, а логика обработки уведомлений на iPhone. Это вывод из описанного механизма и настроек Signal для уведомлений.

На фоне этой истории особенно показательной выглядит рекомендация Signal по настройкам уведомлений. В приложении можно отключить отображение имени и текста сообщения, оставив только факт нового уведомления. Именно такие настройки в подобных сценариях становятся не вопросом удобства, а вопросом операционной безопасности.

Важное уточнение: публикация не доказывает, что Signal как мессенджер «сломали». Скорее наоборот, кейс показывает, что даже защищенная переписка может частично всплыть в системных артефактах устройства, если доступ к самому смартфону уже получили следователи или криминалисты.

похожие материалы

Стрелочка
Стрелочка
«РДВ Технолоджи» и «Газинформсервис» успешно протестировали СДЗ SafeNode System Loader на базе сервера «Алтай»
«РДВ Технолоджи» и «Газинформсервис» успешно протестировали СДЗ SafeNode System Loader на базе сервера «Алтай»

Компания «РДВ Технолоджи» (российский бренд RDW Computers) подтвердила технологическую совместимость сервера RDW Алтай А212Т со средством доверенной загрузки (СДЗ) SafeNode System Loader российского разработчика программно-аппаратных средств обеспечения информационной безопасности «Газинформсервис».

Миграция домена на 300 тыс. пользователей в ALD Pro укладывается в одно ночное окно обслуживания
Миграция домена на 300 тыс. пользователей в ALD Pro укладывается в одно ночное окно обслуживания

«Группа Астра» совместно с Pragmatic Tools провела нагрузочное тестирование миграции инфраструктуры Microsoft Active Directory в службу каталога ALD Pro на стенде крупнейшего российского ИТ-интегратора.