Forensisch herstel van verwijderde Signal-gegevens via de iOS-meldingsdatabase (heise.de)

• Berichten hersteld na verwijdering van de applicatie.
• Gebruik van de KnowledgeC-database voor forensische extractie.
• Systeem-caching ondermijnt end-to-end privacy.

"Forensische experts van de FBI konden Signal-berichten extraheren van een iOS-apparaat, ondanks dat de app volledig was verwijderd. De toegang werd verkregen via de meldingscache van het iOS-besturingssysteem (KnowledgeC), waarin fragmenten van inkomende berichten worden opgeslagen. Deze methode toont aan hoe systeemniveau-caching de versleuteling van applicaties kan omzeilen. De bevindingen benadrukken aanzienlijke privacyrisico's in de iOS-architectuur, waarbij gegevens die door de gebruiker als verwijderd worden beschouwd, alsnog als forensisch bewijs kunnen dienen via achtergrondprocessen van het besturingssysteem zelf."