Signal uchodzi za najbezpieczniejszy komunikator. iPhone'y z kolei za najbezpieczniejsze smartfony. W takim razie, jakim cudem FBI udało się odzyskać wiadomości z komunikatora, który został usunięty na iPhonie? Okazuje się, że treść wiadomości jest przechowywana nie tylko w pamięci aplikacji.
- FBI udało się odzyskać treść wiadomości z usuniętego komunikatora Signal na iPhonie.
- Użytkowniczka smartfonu miała dodatkowo aktywne automatyczne usuwanie wiadomości.
- Komunikator miał aktywne prezentowanie treści wiadomości w powiadomieniach. Dzięki temu iPhone przechowywał ich treść w pamięci powiadomień.
Wydaje się, że nie ma bezpieczniejszego połączenia niż komunikator Signal i iPhone. Szyfrowany komunikator, zabezpieczony smartfon – co może pójść nie tak?
Zacznijmy od tego, że opisywana sprawa nie jest spektakularnym złamaniem zabezpieczeń smartfonu Apple. To nadal, przynajmniej według oficjalnych informacji, nie jest możliwe. W tym przypadku iPhone był odblokowany (tryb AFU – After First Unlock) przez użytkownika i przekazany służbom.
FBI badało sprawę grupy, która „odpalała fajerwerki i dewastowała mienie” w areszcie ICE w Alvarado w Teksasie. Jedna z oskarżonych przyznała się do winy udzielania materialnego wsparcia grupie zamieszanej w sprawie, a podczas procesu zostały ujawnione wiadomości z jej smartfonu, a konkretnie komunikatora Signal.
Tu sprawa robi się ciekawa, bo komunikator miał ustawione automatyczne usuwanie wiadomości, a dodatkowo został odinstalowany ze smartfonu. Mogłoby się wydawać, że w takiej sytuacji treść wiadomości jest nie do odzyskania. To jednak, jak się okazuje, nie do końca może usuwać ich treść z pamięci.
Pomimo usunięcia komunikatora Signal, treść wiadomości była przechowywana w pamięci powiadomień iPhone'a
Automatyczne usuwanie wiadomości, jak i odinstalowanie komunikatora były niczym wobec aktywnej dodatkowej funkcji aplikacji. W ustawieniach Signala możemy włączyć opcję podglądu treści wiadomości w powiadomieniach. To typowa funkcja, z której na co dzień korzystamy w wielu komunikatorach. Dzięki niej widzimy np. na ekranie blokady treść otrzymanej wiadomości. W tym przypadku funkcja była aktywna.
W takiej sytuacji iPhone zapisuje w swojej pamięci treść wszystkich wyświetlanych powiadomień. Wystarczy odszukać te, które pochodzą z konkretnej wiadomości i odczytać ich treść. Jeśli nie mamy aktywnej funkcji, smartfon nie zapisze w pamięci powiadomień.
To pokazuje, że nawet jeśli korzystamy z bezpiecznego komunikatora i dobrze zabezpieczonego smartfonu, to zwykły błąd użytkownika może przekreślić wszystkie zabezpieczenia.