Криміналістичне відновлення видалених даних Signal через базу даних сповіщень iOS (heise.de)

• Відновлення повідомлень після видалення застосунку.
• Використання бази даних KnowledgeC для криміналістичного аналізу.
• Системне кешування обходить шифрування застосунків.

"Слідчі ФБР змогли відновити повідомлення Signal з пристрою iOS, попри те, що застосунок було повністю видалено. Доступ було отримано не через базу даних самого застосунку, а через кеш сповіщень iOS (KnowledgeC), який зберігає уривки вхідних повідомлень. Цей метод демонструє, як системні механізми кешування створюють постійні логи даних, що нівелюють ефективність наскрізного шифрування. Ці дані підкреслюють суттєві ризики конфіденційності в архітектурі iOS, де процеси операційної системи перетворюють дані, видалені користувачем, на постійні цифрові докази."