ФБР придобило възможността да дешифрира отдалечени съобщения в Signal

Кратко изложение на новинския материал

Федералното бюро за разследване (FBI) успя да възстанови копия от входящите съобщения в меседжър Signal, които вече бяха изтрити в самото приложение. Това беше възможно благодарение на факта, че Apple запазва известията за нови съобщения във вътрешната памет на iPhone всеки път, когато те се появяват на екрана за заключване.

Как се случи
1. Записването на известия

При включена опция за показване на името на изпращача и фрагмент от текста в известието Signal, устройството автоматично запомня тези данни дори след изтриване на приложението.

2. Възстановяване от системната памет

Разследването извлече нужните съобщения директно от вътрешната памет на телефона, а не чрез самия меседжър. Като резултат успя да възстанови само входящата кореспонденция – изходящите съобщения вече бяха недостъпни в Signal.

3. Съдебен процес

На съдът показаха тези възстановени съобщения, които до момента били изчезнали от приложението. Един от източниците, присъстващ на заседанието, заяви, че обвинителят представи подробни данни за съобщенията с автоматично изтриване и вече изтрити в Signal.

4. Свидетелски данни

Част от съобщенията бяха получени от телефона на една от свидетелниците, която сътрудничи със следствието.

Настройки за известията в Signal
В приложението може да се настрои видимостта на информацията в известията:

- Settings → Notifications

- *Name, Content and Actions* – име на изпращача, част от текста и действия

- *Name Only* – само името на изпращача

- *No Name or Content* – напълно скриване на информацията

При избора на първите два варианта iPhone запазва тези данни в паметта дори след изтриване на меседжъра.

Така, благодарение на особеностите на системата за известия на Apple, FBI успя да получи достъп до съобщенията Signal, които вече бяха изтрити от самото приложение.