FBI palautti poistettuja Signal-viestejä, jotka oli tallennettu iPhonen ilmoitustietokantaan (404media.co)

• Viestien palautus iOS-järjestelmän ilmoituslokien kautta.
• Käyttöjärjestelmän välimuisti kiertää sovellustason salauksen.
• Kriittinen haavoittuvuus mobiilikäyttöjärjestelmien yksityisyyssuunnittelussa.

"FBI on kehittänyt menetelmän poistettujen Signal-viestien palauttamiseksi iPhone-laitteista hyödyntämällä iOS-käyttöjärjestelmän ilmoitustietokantaa. Vaikka Signal käyttää vahvaa päästä päähän -salausta, iOS tallentaa ilmoitusten tekstin välimuistiin näyttääkseen ne käyttäjälle. Forensiset työkalut voivat lukea tätä tietokantaa, jolloin tutkijat pääsevät käsiksi viestien sisältöön selkokielellä, vaikka ne olisi poistettu itse sovelluksesta. Tämä menetelmä paljastaa perustavanlaatuisen heikkouden mobiilikäyttöjärjestelmien ja sovellustason yksityisyyden välisessä arkkitehtuurissa, osoittaen, että järjestelmälokit voivat vaarantaa sovelluksen tarjoaman suojan."