Новое расследование 404 Media показывает, что ФБР смогло восстановить удалённые сообщения из Signal на iPhone, извлекая данные из базы уведомлений устройства. Вот подробности. Согласно 404 Media, в ходе недавнего судебного процесса по делу о «группе лиц, запускавших фейерверки и повредивших имущество в центре содержания ICE Prairieland в Алварадо, Техас», выяснилось, что ФБР удалось восстановить содержание входящих сообщений Signal с iPhone одного из обвиняемых, даже несмотря на то, что само приложение Signal было удалено с устройства. Одной из обвиняемых была Линетт Шарп, ранее признавшая себя виновной в оказании материальной поддержки террористам. В один из дней процесса специальный агент ФБР Кларк Виторн давал показания о собранных доказательствах. Согласно резюме вещественного доказательства №158, опубликованному на сайте группы поддержки, «сообщения были восстановлены с телефона Шарп через внутреннее хранилище уведомлений Apple — Signal был удалён, но входящие уведомления сохранились во внутренней памяти. Были получены только входящие сообщения». Как отмечает 404 Media, в настройках Signal есть опция, которая запрещает показывать содержимое сообщений в уведомлениях. Однако, судя по всему, обвиняемая не активировала эту настройку, что, в свою очередь, позволило системе сохранить содержание сообщений в базе данных. 404 Media обратилась за комментариями к Signal и Apple, но ни одна из компаний не предоставила заявлений о том, как обрабатываются или хранятся уведомления. При почти полном отсутствии технических деталей о точном состоянии iPhone обвиняемой, очевидно, невозможно определить, какой именно метод использовало ФБР для восстановления информации. Например, iPhone может находиться в различных системных состояниях, каждое из которых имеет свои ограничения безопасности и доступа к данным, такие, как режим BFU, режим AFU и так далее.