FBI heeft verwijderde Signal-berichten geëxtraheerd die waren opgeslagen in de notificatiedatabase van de iPhone (404media.co)
- Extraheren van verwijderde data via iOS-notificatie-logs.
- Systeem-caching omzeilt end-to-end-versleuteling.
- Kritieke kwetsbaarheid in privacyontwerp van mobiele OS.
"De FBI heeft een methode ontwikkeld om verwijderde Signal-berichten van iPhones te herstellen door gegevens uit de notificatiedatabase van iOS te extraheren. Hoewel Signal gebruikmaakt van end-to-end-versleuteling, slaat het iOS-besturingssysteem de tekst van notificaties lokaal op in een cache om ze aan de gebruiker te tonen. Forensische instrumenten kunnen deze database uitlezen, waardoor onderzoekers toegang krijgen tot fragmenten van communicatie in leesbare tekst, zelfs nadat de berichten in de app zijn verwijderd. Deze techniek legt een fundamentele zwakte bloot in de privacy-architectuur van mobiele besturingssystemen, waarbij systeemlogs de effectiviteit van versleutelde applicaties ondermijnen."
nog geen reacties.