Récupération forensique de données Signal supprimées via la base de données des notifications iOS (heise.de)

• Récupération de messages après suppression de l'application.
• Exploitation de la base de données KnowledgeC d'iOS.
• Persistance des données au niveau du système d'exploitation.

"Des experts du FBI ont réussi à extraire des messages Signal d'un appareil iOS malgré la désinstallation complète de l'application. L'accès aux données ne s'est pas fait via la base de données de l'application, mais via le cache des notifications (KnowledgeC), qui conserve des fragments des messages reçus. Cette faille démontre que le système d'exploitation Apple stocke des métadonnées et des contenus de messages en dehors des zones protégées par le chiffrement. Cela souligne une faiblesse majeure dans la gestion des données locales, rendant les efforts de suppression des utilisateurs inefficaces face aux logs système persistants."