FBI recuperează mesaje Signal șterse de pe iPhone, chiar și după dezinstalare
Agenții FBI au reușit să recupereze copii ale mesajelor criptate Signal de pe un iPhone, chiar dacă aplicația fusese ștearsă. Descoperirea, dezvăluită în timpul unui proces penal în Texas, scoate la iveală vulnerabilități privind confidențialitatea datelor pe dispozitivele Apple. Metoda de recuperare s-a bazat pe analiza bazei de date internă de notificări a iOS.
Cum a fost posibilă recuperarea datelor
Anchetatorii au obținut acces la mesajele Signal prin examinarea tehnică a unui iPhone confiscat. Chiar dacă aplicația Signal fusese eliminată, previzualizările mesajelor primite erau încă stocate în baza de date de notificări Apple. Aceste informații au putut fi recuperate, oferind acces la conținutul mesajelor.
În cazul investigat, mesajele obținute proveneau de la iPhone-ul lui Lynette Sharp, suspectă într-un caz de atac asupra Centrului de detenție ICE Prairieland din Alvarado, Texas. Agentul special FBI Clark Wiethorn a descris modul în care s-au folosit tehnici avansate de criminalistică digitală. Potrivit declarațiilor avocatei apărării, Harmony Schuerman, doar mesajele primite au fost recuperate.
Setările de confidențialitate și riscurile asociate
Aplicația Signal oferă utilizatorilor opțiuni pentru a limita informațiile afișate în notificări. Totuși, în cazul respectiv, suspecta nu avea activate aceste setări. Astfel, conținutul mesajelor era salvat în baza de date de notificări a telefonului.
Notificările pot dezvălui conținut, chiar și după ce aplicațiile sunt șterse. Sistemul de operare iOS stochează datele local, chiar dacă aplicația sursă nu mai există. Această practică nu este specifică doar aplicației Signal, ci este comună pentru toate aplicațiile care afișează notificări. Apple nu a clarificat public perioada de timp pentru care sunt păstrate aceste date.
Recomandări pentru protejarea confidențialității
Utilizatorii pot controla informațiile afișate în notificări, direct din aplicația Signal. Pot alege să afișeze doar numele expeditorului sau să ascundă complet conținutul mesajelor. De asemenea, la nivelul sistemului de operare iOS, utilizatorii pot configura opțiunea „Afișare previzualizări” pentru a ascunde conținutul pe ecranul de blocare.
Aceste ajustări ar trebui făcute pentru toate aplicațiile de mesagerie, inclusiv WhatsApp, iMessage, Telegram, Wire și altele. Prin dezactivarea previzualizărilor, se reduce cantitatea de date sensibile stocate pe dispozitiv.
Prin urmare, este recomandat să se dezactiveze afișarea conținutului mesajelor în notificări, pentru a minimiza riscul expunerii datelor. Această situație subliniază importanța setărilor de confidențialitate și a conștientizării asupra modului în care datele sunt gestionate pe dispozitivele mobile.
