ФБР вдалось отримати вміст секретних чатів Signal через сповіщення Iphone: видалення додатку не врятувало
Signal опинився в центрі скандалу після того, як ФБР відновило повідомлення з iPhone через push-сповіщення. Навіть видалення додатку не врятувало дані.
Чи можна відновити чати Signal після видалення?
Федеральні слідчі США змогли відновити повідомлення з Signal навіть після його видалення з iPhone завдяки кешу push-сповіщень Apple. Про це повідомляє видання 404 Media, описуючи деталі справи «Prairieland».
Важливо! Відновленню підлягали лише вхідні повідомлення - вихідні чати залишилися недоступними для слідчих.
Як з’ясувалося, iOS автоматично зберігає текст сповіщень для відображення на екрані блокування. Саме ці дані й стали джерелом відновлених листувань. Це означає, що навіть функція автознищення повідомлень у Signal не гарантує повного видалення інформації зі смартфона.
Як працює механізм витоку даних на iPhone?
Ключ до відновлення листування - внутрішня база сповіщень iOS, яка кешує повідомлення після їх розшифрування на пристрої. Саме тому проблема не пов’язана зі зламом шифрування Signal. За словами адвокатки Гармоні Шуерман, слідчі використали особливості налаштувань повідомлень:
«Щоразу, коли сповіщення з’являється на екрані блокування, Apple зберігає його у внутрішній пам’яті пристрою».
Додатково forensic-інструменти дозволяють витягувати ці дані навіть через деякий час. У деяких випадках інформація може зберігатися тижнями незалежно від налаштувань конфіденційності.
Оновлення iOS також привернуло увагу, адже Apple змінила механізм роботи push-токенів. Втім, прямий зв’язок із цією справою офіційно не підтверджено.
Источник: blik.ua