FBI zdobyło zdolność odszyfrowywania zdalnych wiadomości w Signal

Krótka wersja materiału informacyjnego

Federalne Biuro Śledcze (FBI) udało się przywrócić kopie przychodzących wiadomości z komunikatora Signal, które już zostały usunięte w samym aplikacji. Było to możliwe dzięki temu, że Apple przechowuje powiadomienia o nowych wiadomościach w wewnętrznej pamięci iPhone za każdym razem, gdy pojawiają się na ekranie blokady.

Jak to się stało
1. Zapisywanie powiadomień

Przy włączonej opcji wyświetlania nazwy nadawcy i fragmentu tekstu w powiadomieniu Signal, urządzenie automatycznie zapamiętuje te dane nawet po usunięciu aplikacji.

2. Odzyskiwanie z pamięci systemowej

Śledczy wydobyli potrzebne wiadomości bezpośrednio z wewnętrznej pamięci telefonu, a nie przez sam komunikator. W rezultacie udało się przywrócić tylko przychodzącą korespondencję – wychodzące wiadomości już były niedostępne w Signal.

3. Postępowanie sądowe

Sądowi przedstawiono te odzyskane wiadomości, które do tego momentu zniknęły z aplikacji. Jeden ze świadków obecny na rozprawie stwierdził, że oskarżenie przedstawiło szczegółowe dane o wiadomościach z automatycznym usuwaniem i już usuniętych w Signal.

4. Dane świadków

Część wiadomości została uzyskana z telefonu jednej ze świadek współpracujących ze śledztwem.

Ustawienia powiadomień Signal
W aplikacji można skonfigurować widoczność informacji w powiadomieniach:

- Settings → Notifications

- *Name, Content and Actions* – nazwa nadawcy, część tekstu i akcje

- *Name Only* – tylko nazwa nadawcy

- *No Name or Content* – całkowicie ukryć informacje

Wybierając pierwsze dwa warianty, iPhone przechowuje te dane w pamięci nawet po usunięciu komunikatora.

Dzięki temu, dzięki specyfice działania systemu powiadomień Apple, FBI uzyskało dostęp do wiadomości Signal, które już zostały usunięte z samej aplikacji.