ФБР извлекло переписку мессенджера Signal из iPhone через push-уведомления Apple, сохраняющие текст сообщений

В рамках криминалистического анализа данных Федеральное бюро расследований США извлекло копии входящих сообщений Signal с iPhone обвиняемой после удаления мессенджера — копии содержимого переписки сохранились в архиве push-уведомлений устройства. Об этом сообщило издание 404 Media со ссылкой на несколько источников, которые присутствовали во время дачи показаний на судебном процессе.

Дело касалось группы людей, которые в июле прошлого года запускали фейерверки и повредили имущество в центре содержания иммиграционной полиции ICE Prairieland в городе Альварадо, штат Техас. Один из обвиняемых ранил в шею полицейского.

В Signal есть настройка, которая блокирует отображение содержимого сообщений в push-уведомлениях. Однако если настройки в Signal конкретно на iPhone позволяют отображать уведомления и превью сообщений на экране блокировки, то устройство сохраняет их во внутренней памяти, рассказал сторонник обвиняемых.

Дело о центре содержания под стражей ICE Prairieland стало первым случаем, когда власти предъявили обвинения за предполагаемую деятельность «Антифа» после того, как президент США Дональд Трамп осенью объявил этот термин внутренней террористической организацией. Сторонники более чем десятка обвиняемых считают это дело преследованием по политическим мотивам.

Одна из обвиняемых, Линетт Шарп, признала вину в оказании материальной помощи террористам. Сообщения восстановили со смартфона Шарп через внутреннюю память уведомлений Apple. Она удалила приложение Signal, но входящие уведомления сохранились во внутренней памяти. ФБР не смогло получить доступ к исходящим сообщениям.

В 404 Media считают, что эта уязвимость затрагивает любые мессенджеры, а не только Signal. Проблема заключается в том, как Apple обрабатывает