Forensische Extraktion gelöschter Signal-Daten über iOS-Benachrichtigungs-Cache (heise.de)

• Wiederherstellung von Signal-Nachrichten trotz App-Deinstallation.
• Ausnutzung des iOS-Benachrichtigungs-Caches als forensische Quelle.
• Systemseitige Speicherung umgeht die Ende-zu-Ende-Verschlüsselung der App-Ebene.

"FBI-Ermittler konnten trotz vollständiger Deinstallation der Signal-App auf einem iOS-Gerät sensible Kommunikationsdaten rekonstruieren. Der Zugriff erfolgte nicht über die App-Datenbank selbst, sondern durch die Analyse des iOS-Benachrichtigungs-Caches (KnowledgeC), der Kopien von Nachrichten-Metadaten und Inhalten vorhält. Dieser Vorfall unterstreicht eine kritische Schwachstelle im Design des mobilen Betriebssystems, bei der vom System zwischengespeicherte Benachrichtigungen die Sicherheitsgarantien verschlüsselter Anwendungen umgehen. Die Entdeckung wirft Fragen zur Wirksamkeit der lokalen Datenlöschung unter iOS auf und unterstreicht die Notwendigkeit robusterer Datenschutzmechanismen auf Betriebssystemebene."