Recuperación forense de datos borrados de Signal mediante la base de datos de notificaciones de iOS (heise.de)

• Recuperación de mensajes de Signal tras desinstalación total.
• Uso del caché de notificaciones (KnowledgeC) para análisis forense.
• La persistencia de datos a nivel de sistema debilita la privacidad.

"Investigadores del FBI lograron extraer mensajes de Signal de un dispositivo iOS incluso después de que la aplicación hubiera sido eliminada. La técnica explotó el caché de notificaciones de iOS (KnowledgeC), donde el sistema almacena fragmentos de mensajes recibidos. Este método demuestra cómo el almacenamiento temporal a nivel de sistema operativo puede persistir información que el usuario considera eliminada. El hallazgo cuestiona la efectividad del cifrado de extremo a extremo frente a la recopilación de datos de fondo por parte del sistema, exponiendo una vulnerabilidad crítica en el ecosistema móvil de Apple."