ФБР восстановило переписку в Signal с телефона обвиняемой даже после удаления приложения. Случай связан с делом «Prairieland» о нападении на центр ICE в Техасе в 2024 году. Участники устроили поджоги и погром, один из них ранил полицейского. Все фигуранты признаны виновными. В суде установили: Signal был удален, но входящие сообщения сохранились в системе уведомлений. Причина — включенный предпросмотр: iOS кэширует текст после локальной расшифровки. Даже автоудаляющиеся сообщения исчезали из приложения, но оставались в памяти устройства. Это не взлом шифрования — данные сохраняются на стороне iOS. Более того, push-токен не сразу отключается после удаления приложения, поэтому уведомления могут продолжать приходить и записываться. С помощью инструментов вроде Cellebrite такие данные извлекаются и могут храниться неделями, иногда — даже в резервных копиях. После первой разблокировки устройства доступ к ним расширяется. Проблема касается не только Signal, а любых приложений с текстом в уведомлениях. Чтобы защититься, нужно отключить предпросмотр уведомлений — тогда система не будет сохранять содержимое сообщений. Теги:
iOS / Android / WP
