Poistettujen Signal-viestien forensinen palautus iOS-ilmoitustietokannan kautta (heise.de)

• Viestien palautus sovelluksen poistamisen jälkeen.
• KnowledgeC-tietokannan hyödyntäminen tutkinnassa.
• Järjestelmätason välimuisti ohittaa suojauksen.

"FBI:n tutkijat onnistuivat palauttamaan Signal-viestejä iOS-laitteesta huolimatta siitä, että sovellus oli poistettu kokonaan. Pääsy tietoihin saatiin hyödyntämällä iOS-järjestelmän ilmoitusvälimuistia (KnowledgeC), joka tallentaa otteita saapuvista viesteistä. Tämä osoittaa, kuinka käyttöjärjestelmätason välimuisti voi kumota sovellustason päästä-päähän-salauksen. Löydös korostaa merkittäviä yksityisyysriskejä iOS-arkkitehtuurissa, jossa järjestelmäprosessit säilyttävät tietoja, jotka käyttäjä on pyrkinyt poistamaan, muuttaen ne pysyviksi todisteiksi käyttöjärjestelmän taustaprosessien kautta."