Приложението за криптирана комуникация Signal, често сочено за еталон в сигурността, се оказа уязвимо пред методите за разследване на ФБР. Въпреки използването на end-to-end криптиране (E2EE), което превръща съобщенията в нечетими кодове по време на трансфер, разследващите са открили алтернативен път към личната информация на потребителите.
Според доклад на 404 Media, федералните агенти са успели да извлекат входящи съобщения от iPhone на обвиняем, въпреки че приложението е било предварително изтрито от устройството. Вместо да се опитват да разбият самото криптиране или да влязат в липсващото приложение, те са използвали базата данни на push известията в iOS.
Разкритието стана ясно по време на съдебен процес срещу група, обвинена във вандализъм. Съдът научи, че всяко приложение с разрешение да показва визуализации (previews) на заключен екран записва тези текстове във вътрешната памет на телефона. Така ФБР е получило достъп до входящата кореспонденция, дори ако съобщенията са били настроени да изчезват автоматично в Signal.
Тази уязвимост не е специфична само за Signal, а засяга всяко приложение в iPhone, което показва известия. Информацията в Notification Center остава налична като "цифрова следа", която специализираният софтуер за наблюдение може да извлече, независимо дали устройството е заключено или приложението е премахнато.
Потребителите на Signal обаче имат вградена защита срещу този метод, стига да я активират ръчно. Приложението предлага настройка, която скрива съдържанието на съобщението в известията. По този начин, дори при достъп до базата данни с известия, разследващите биха видели само, че е получено съобщение, но не и неговия текст или подател.
За да се защитите, трябва да отворите Settings в Signal и в секцията Notification Content да изберете опцията "No Name or Content". Това блокира прехвърлянето на каквито и да е данни към системата за известия на iOS, гарантирайки, че съобщенията ще останат видими единствено в самото криптирано приложение.
Как те кара да се чувстваш тази история?
Google News