Recupero forense di dati Signal cancellati tramite il database delle notifiche iOS (heise.de)

• Recupero messaggi dopo la rimozione dell'app.
• Sfruttamento del database KnowledgeC per analisi forense.
• La persistenza dei dati a livello di OS aggira la privacy.

"Gli investigatori dell'FBI sono riusciti a recuperare messaggi Signal da un dispositivo iOS nonostante la disinstallazione dell'applicazione. L'operazione ha sfruttato il cache delle notifiche di sistema (KnowledgeC), che conserva tracce e frammenti dei messaggi ricevuti. Questo metodo evidenzia come la memorizzazione a livello di sistema operativo possa compromettere la crittografia end-to-end, rendendo persistenti informazioni che l'utente credeva eliminate. La scoperta solleva serie preoccupazioni sulla gestione dei dati locali in iOS e sulla vulnerabilità degli utenti che si affidano alla cancellazione manuale per proteggere le proprie comunicazioni sensibili."