В судебном деле, связанном с поджогами и вандализмом на территории центра содержания мигрантов ICE Prairieland в Техасе, стало известно о том, что ФБР восстановило удаленные сообщения из Signal на iPhone. Во время слушаний агент ФБР Кларк Виторн рассказал, что часть входящих сообщений удалось извлечь из внутренней базы уведомлений iPhone.
На смартфоне обвиняемой Линетт Шарп приложение Signal уже было удалено, однако система сохранила входящие push-уведомления во внутренней памяти. При этом восстановить удалось только входящие — исходящая переписка в базе не сохранилась.
В настройках Signal есть опция, которая скрывает текст сообщений в уведомлениях. Судя по всему, на устройстве эта функция не была включена, поэтому содержимое оказалось сохранено в системной базе уведомлений iOS.
Точный способ извлечения данных не раскрывается. Предполагается, что ФБР могло получить доступ к информации через резервную копию устройства или с помощью специализированных инструментов для криминалистического анализа iPhone, которые используют уязвимости в iOS.
Также журналисты обратили внимание, что токен push-уведомлений может оставаться активным даже после удаления приложения. Из-за этого сервер продолжает отправлять уведомления, а решение о том, показывать их или нет, принимает уже сам iPhone.
Apple изменила в iOS 26.4 механизм проверки токенов, но неизвестно, связано ли это решение с судебным разбирательством. [404 Media]
4 комментария