ФСБ восстановила удаленные сообщения через уведомления смартфона

По сообщению издания 404 Media, сотрудники Федерального бюро расследований смогли восстановить удаленные данные со смартфона iPhone подозреваемого. Об этом сообщил Zamin.uz.
Несмотря на то, что пользователь удалил приложение Signal и включил функцию автоматического удаления сообщений, представители спецслужб смогли получить необходимые данные. По словам следователей, эти сообщения были извлечены не напрямую из самого приложения, а из памяти уведомлений, сохраненных операционной системой смартфона.
Анализ показал, что были восстановлены только полученные сообщения, в то время как отправленные не были найдены. Эта ситуация четко подтверждает, откуда именно были получены данные.
Дело в том, что тексты предварительного просмотра, которые появляются на экране смартфона при поступлении сообщений, сохраняются в памяти операционной системы. Приложение Signal может защищать и удалять переписку внутри себя, но как только сообщение достигает устройства получателя, операционная система копирует его в свою память, чтобы показать пользователю.
За этот процесс отвечает не Signal, а операционная система смартфона. Обещания приложения по конфиденциальности и безопасности относятся только к данным, находящимся под его контролем.
Операционная система же уже сохраняет эти данные для своих целей безопасности и обслуживания. Эта проблема характерна не только для одного мессенджера, но и наблюдается во всех средствах безопасной связи.
Метод сквозного шифрования защищает сообщения в процессе передачи, однако по прибытии на устройство получателя сообщение расшифровывается. С этого момента сообщение становится обычным текстовым данным и сохраняется в системной памяти устройства.
По этой причине пользователям, желающим высокого уровня конфиденциальности, рекомендуется отключить функцию отображения уведомлений или более серьезно подойти к безопасности устройства. Какими бы совершенными ни были технологические средства защиты, операционная система устройства и ее настройки всегда могут оставаться слабым звеном в цепи безопасности.





