FBI a recuperat conversații Signal șterse de pe iPhone-ul unei suspecte
Agenții FBI au reușit să recupereze copii ale mesajelor trimise prin aplicația criptată Signal de pe telefonul unei suspecte, chiar și după ce aceasta a șters aplicația. Descoperirea, dezvăluită în timpul unui proces penal din Texas, a pus în lumină vulnerabilitățile sistemului de notificări al iPhone-ului. Informațiile au fost prezentate inițial de o publicație tehnică americană și preluate de o alta specializată în tehnologie.
Cum a fost posibilă recuperarea datelor
Anchetatorii au obținut acces la mesajele Signal prin intermediul datelor stocate în baza de date locală a notificărilor Apple. Este important de menționat că, deși aplicația fusese dezinstalată, previzualizările mesajelor primite fuseseră salvate în sistem. Această tehnică criminalistică a fost detaliată de un agent FBI în cadrul mărturiei sale în procesul penal legat de un atac asupra unui centru de detenție.
În cazul concret al suspectei Lynette Sharp, nu era activată funcția care ascunde conținutul mesajelor în notificări. Astfel, sistemul a stocat informații care au putut fi ulterior recuperate. Această breșă de securitate nu este specifică aplicației Signal, ci ține de modul în care sistemul de operare iOS gestionează notificările.
Măsuri de protecție pentru utilizatori
Pentru a minimiza riscul expunerii datelor, utilizatorii Signal pot ajusta setările aplicației. În meniul de notificări, se poate alege afișarea doar a numelui expeditorului sau chiar ascunderea completă a informațiilor. La nivelul sistemului de operare iOS, utilizatorii pot seta opțiunea „Afișare previzualizări” la „Când este deblocat” sau „Niciodată”.
Este crucial să se aplice aceste măsuri de securitate pentru toate aplicațiile de mesagerie, inclusiv WhatsApp, iMessage sau Telegram. În acest fel, datele sensibile nu vor fi afișate pe ecranul de blocare și nici stocate în sistem.
Dincolo de aplicația Signal, acest caz ilustrează modul în care smartphone-urile moderne stochează constant date pentru diverse funcții. Fiecare acțiune, chiar și simpla activare a unei notificări, poate genera înregistrări care pot fi recuperate.
În prezent, agențiile de aplicare a legii și experții în criminalistică informatică pot accesa aceste date cu ajutorul unor instrumente specializate.
