Recuperarea criminalistică a datelor Signal șterse prin baza de date de notificări iOS (heise.de)

• Recuperarea mesajelor după dezinstalarea aplicației.
• Exploatarea bazei de date KnowledgeC pentru analiză criminalistică.
• Stocarea în cache la nivel de sistem ocolește confidențialitatea.

"Echipele de criminalistică ale FBI au reușit să recupereze mesaje Signal de pe un dispozitiv iOS, în ciuda faptului că utilizatorul a șters aplicația complet. Recuperarea nu a vizat baza de date criptată a aplicației, ci a exploatat cache-ul de notificări iOS (KnowledgeC), care păstrează fragmente ale mesajelor primite. Această metodă demonstrează modul în care cache-ul la nivel de sistem operativ creează log-uri de date persistente care subminează criptarea aplicației. Descoperirea evidențiază riscuri majore de confidențialitate în arhitectura iOS, unde datele volatile devin dovezi criminalistice permanente prin procese de fundal."