В рамках судебного дела ФБР удалось извлечь входящие сообщения из Signal на iPhone через внутреннюю базу уведомлений, даже после удаления приложения.
ФБР смогло восстановить удаленные сообщения из защищенного мессенджера Signal на iPhone — даже несмотря на то, что само приложение было удалено с устройства. Об этом сообщает издание 404 Media со ссылкой на материалы судебного дела.
Речь идет о расследовании поджогов и актов вандализма на территории центра содержания мигрантов ICE Prairieland в Техасе. В ходе слушаний агент ФБР Кларк Виторн рассказал, что часть переписки удалось извлечь из внутренней базы уведомлений iPhone.
Как выяснилось, на смартфоне обвиняемой Линетт Шарп приложение Signal уже отсутствовало. Однако система продолжала хранить входящие пуш-уведомления, в которых содержался текст сообщений. Именно эти данные и стали источником восстановленной переписки. При этом получить удалось только входящие сообщения — исходящие в базе уведомлений не сохраняются.
Ключевую роль сыграли настройки конфиденциальности. В Signal есть функция, позволяющая скрывать текст сообщений в уведомлениях. Судя по материалам дела, на устройстве она не была активирована, поэтому содержимое переписки оказалось доступным в системной памяти iOS.
Точный метод извлечения данных в документах не раскрывается. По данным 404 Media, речь может идти либо о доступе к резервной копии устройства, либо об использовании специализированных инструментов криминалистического анализа iPhone, которые способны работать даже с ограниченными данными системы.
Источник: hi-tech.mail.ru