По данным 404 Media, ФБР удалось восстановить входящие сообщения с iPhone обвиняемого даже после удаления приложения Signal и настройки автоудаления сообщений. Как сообщил специальный агент ФБР, сообщения были извлечены не из самого Signal, а из памяти уведомлений (notifications) устройства.
Были восстановлены только входящие сообщения, отправленные — нет. Этот факт ясно указывает на источник данных: они были получены из текстов предпросмотра ("preview"), которые отображаются на экране блокировки при получении каждого сообщения.
Когда сообщение Signal приходит на iPhone с включённой функцией показа текста, уведомлением управляет операционная система. Именно она выводит его на экран и решает, что делать с содержимым уведомления. Обещания Signal о исчезающих сообщениях, шифровании и удалении касаются только тех данных, которые контролирует сам Signal. Они не распространяются на данные, которые операционная система уже успела скопировать для своих целей.
Это не проблема только Signal. Та же ситуация наблюдается во всех защищённых мессенджерах. Сквозное шифрование (end-to-end) защищает сообщения в процессе передачи, но как только сообщение достигает устройства получателя, оно расшифровывается для чтения. С этого момента оно становится обычными данными на устройстве.
Читайте «Zamin» в Telegram!
