Kryminalistyczne odzyskiwanie usuniętych danych Signal przez bazę powiadomień iOS (heise.de)

• Odzyskanie wiadomości po odinstalowaniu aplikacji.
• Wykorzystanie bazy danych KnowledgeC do ekstrakcji danych.
• Systemowe buforowanie omija szyfrowanie aplikacji.

"Śledczy FBI zdołali odzyskać wiadomości Signal z urządzenia iOS, mimo że użytkownik całkowicie usunął aplikację. Dostęp uzyskano nie przez bazę danych aplikacji, ale przez pamięć podręczną powiadomień systemu iOS (KnowledgeC), która przechowuje fragmenty treści wiadomości. Metoda ta pokazuje, jak systemowe mechanizmy buforowania mogą podważać skuteczność szyfrowania end-to-end. Odkrycie to podkreśla poważne ryzyko prywatności w ekosystemie iOS, gdzie dane uznane przez użytkownika za usunięte pozostają dostępne dla celów śledczych poprzez procesy działające w tle systemu operacyjnego."