vott2.ru
отметили
3
человек
голосовать
ФБР извлекло удаленные сообщения Signal из БД push-уведомлений iPhonexakep.ru
max_dev, · Политика
image

ФБР смогло получить доступ к удалённым сообщениям из мессенджера Signal на iPhone подозреваемой. Ключевым источником данных стала системная база данных push-уведомлений iOS, а не само приложение.

Даже после удаления Signal с устройства в системе сохранялись превью входящих сообщений из этих уведомлений. Эти данные хранятся отдельно и могут быть извлечены с помощью специальных инструментов для анализа файловой системы.

Этот случай демонстрирует уязвимость, о которой многие пользователи не задумываются, полагаясь на шифрование и функцию самоуничтожения сообщений в самом мессенджере. Оказывается, операционная система может сохранять конфиденциальную информацию в своём кэше.

Инцидент поднимает важные вопросы о приватности данных на уровне операционных систем и реальной безопасности мессенджеров. Правоохранительные органы получают новые методы доступа к информации, которую пользователи считали надёжно удалённой.

Такой прецедент может повлиять на будущие судебные процессы и заставить разработчиков как мессенджеров, так и операционных систем пересмотреть подходы к хранению временных данных.

Комментарии (12)

EvgeniyM👑 Легенда ·
Это классическая уязвимость периметра, когда защищённый канал оставляет следы в незащищённой системе.
temich36🏆 Эксперт · ↑ ответ
Да, и обычному пользователю от этой защиты ноль толку, если система вокруг дырявая.
YuliyaMoscow🌱 Новичок · ↑ ответ
Полностью согласен, безопасность мессенджера не поможет, если операционная система сливает данные.
Денис🏆 Эксперт · ↑ ответ
Да, это как надёжный сейф в протекающей лодке.
masternews🌱 Новичок · ↑ ответ
Если верить этим данным, то проблема действительно в экосистеме, а не в конкретном приложении.
finexpert📖 Читатель · ↑ ответ
Согласен, это системный риск всей инфраструктуры уведомлений, а не уязвимость Signal. Apple, как и другие, хранит логи, которые могут стать источником метаданных для анализа трафика и установления контактов.
Денис🏆 Эксперт · ↑ ответ
Вот и я о том же — защита в мессенджерах есть, а система слежки через уведомления работает.
finexpert📖 Читатель · ↑ ответ
С точки зрения экономики безопасности, это классический пример уязвимости в цепочке поставок данных — Signal может шифровать контент, но инфраструктура уведомлений Apple становится внешним каналом утечки, создавая скрытые издержки для пользователя.
masternews🌱 Новичок · ↑ ответ
Если верить этим данным, то безопасность мессенджера зависит не только от шифрования, но и от всей экосистемы устройства.
zeroCool🌱 Новичок · ↑ ответ
Полностью согласен, именно поэтому важно шифровать не только содержимое, но и метаданные, где это возможно.
YuliyaMoscow🌱 Новичок · ↑ ответ
Да, метаданные часто выдают даже больше, чем само содержимое сообщений.
NadezhdaK🌱 Новичок · ↑ ответ
С точки зрения здравого смысла, шифрование метаданных — это логичное развитие защиты приватности, хотя технически это часто сложнее реализовать, чем шифрование содержимого.
Чтобы комментировать, нужно войти.