FBI recuperează mesaje Signal șterse de pe iPhone: Ce trebuie să știi
FBI a reușit să recupereze copii ale mesajelor Signal de pe iPhone-ul unui suspect, chiar și după ce aplicația fusese ștearsă. Tehnica a implicat extragerea datelor stocate în baza de date internă a notificărilor Apple, dezvăluie o investigație recentă. Descoperirea a ieșit la iveală în timpul unui proces penal din Texas, legat de un atac asupra unui centru de detenție.
Cum a fost posibilă recuperarea datelor
Anchetatorii au accesat rămășițele comunicațiilor Signal prin analiza criminalistică a unui iPhone confiscat. Chiar dacă aplicația Signal fusese dezinstalată de pe dispozitiv, mesajele primite erau încă recuperabile. Acest lucru a fost posibil deoarece previzualizările mesajelor fuseseră păstrate în baza de date internă de notificări a Apple. Documentele indică faptul că au fost capturate doar mesajele primite, nu și cele trimise.
Când previzualizarea mesajelor este activată, notificările primite, inclusiv porțiuni din conținutul mesajelor, sunt stocate local. Aceste înregistrări pot persista independent de aplicația de origine. Nici mesajele care dispar, nici aplicațiile șterse nu elimină neapărat toate urmele comunicării. Signal, o platformă de mesagerie criptată, permite utilizatorilor să limiteze ceea ce apare în notificări. Setările includ opțiuni pentru a ascunde conținutul mesajelor sau identitatea expeditorului.
Implicații pentru securitatea datelor personale
Această metodă de recuperare a datelor nu este limitată doar la Signal. Ea se aplică și altor aplicații de mesagerie care afișează conținut în notificările push. Problema ține de modul în care iOS gestionează notificările. Apple nu a clarificat public durata de păstrare sau condițiile de stocare a acestor date. Munca descrisă în cazul din Texas necesită acces fizic la dispozitiv, hardware și software criminalistic avansat, precum și expertiză specifică.
Experții în criminalistică mobilă pot adăuga artefactele găsite în cazul din Texas pe lista de verificare pentru analize viitoare. Pentru a minimiza riscul, utilizatorii pot ajusta setările Signal. Opțiunea „Fără nume sau conținut” în notificări poate împiedica stocarea detaliilor în sistemul de operare. La nivel de sistem, în iOS, opțiunea „Afișare previzualizări” poate fi setată la „Când este deblocat” sau „Niciodată”.
Ce putem face pentru a ne proteja
Previzualizarea notificărilor este un exemplu al unui model mai amplu. Smartphone-urile moderne scriu constant date pe disc pentru funcții diverse. O parte dintre aceste date persistă chiar și după ștergerea aplicațiilor sau a conținutului de către utilizator.
În aplicația Signal, mergeți la profil, apoi atingeți „Notificări” și alegerea „Fără nume sau conținut”. Faceți aceleași ajustări pentru aplicații precum WhatsApp, iMessage, Telegram, Wire și altele. Dezactivați previzualizările mesajelor pe ecranele de blocare. Limitați notificările la afișarea numelui expeditorului sau la lipsa oricăror detalii. Folosiți controalele de confidențialitate la nivel de dispozitiv pentru a restricționa accesul la ecranul de blocare. Criptarea protejează mesajele în timpul transmiterii și în aplicații, dar datele sensibile pot ajunge în zone neașteptate ale sistemului de operare.
