iOS: Bildirim veritabanı aracılığıyla FBI'dan alınan silinmiş sinyal verileri

ABD hükümeti tarafından “Antifa” gruplarına atanan kişilere yönelik soruşturmalar kapsamında Federal Emniyet Teşkilatı (FBI), aslında silindiği düşünülen bir iPhone'daki verileri kurtarmayı başardı. Bu, 404 Media dergisi tarafından bildirildi. Adli tıp uzmanları, Signal artık cihazda mevcut olmasa da, iOS bildirim veritabanından gelen Signal mesajlarını çıkarmayı başardılar. Dava, FBI'ın havai fişeklerle bombalandığını ve “tahrip edildiğini” söylediği Teksas'taki bir ICE gözaltı merkezine geçen yaz düzenlenen saldırıları içeriyordu. En az bir polis memuru da yaralandı.

iPhone veritabanına değil Signal'e gitti

FBI analistlerinin kullandığı hile, olaya karışanların yargılanması sırasında ortaya çıktı. Duruşmayı sanıklar adına izleyen bir kişi, 404 Media'ya, Signal bildirimleri ve önizlemeleri açıldığında bu verilerin iPhone'un dahili belleğine de düştüğünü öğrendiğini söyledi. Daha sonra FBI tarafından adli olarak çıkarıldılar. Kanıtlarda şunlar belirtiliyordu: “Mesajlar telefondan Apple'ın dahili bildirim deposu kullanılarak alındı ​​- Signal kaldırıldı, ancak gelen bildirimler dahili depolamada tutuldu. Yalnızca gelen (giden değil) mesajlar kaydedildi.”

İlginç bir şekilde, etkilenen kişi Signal'i gelen mesajların otomatik olarak kaybolmasını sağlayacak şekilde ayarlamış olabilir. Ancak görünüşe göre bu durum bildirim veritabanında gerçekleşmiyor. 404 Media, bu durumdan yalnızca Signal'in değil, bildirimleri kullanan diğer uygulamaların da etkilendiğine inanıyor.

Sunucularda da push verileri var

Bu durumda yalnızca yerel veriler görülebiliyordu ancak Apple ve diğer akıllı telefon servis operatörlerinin geçmişte kendi push sunucularındaki bilgileri yetkililerle paylaştığı söyleniyor. Apple, 404 Media'nın yorum talebine yanıt vermedi. Duruşma mahkumiyetle sona erdi; kişilerden biri cinayete teşebbüsten suçlu bulundu.

Dergi, Signal'in bir soruya yanıt verdiğini ancak daha sonra yanıt vermediğini söyledi. Uygulamada mesajların önizlenmesini engelleyebilirsiniz. Bu, bunların bildirim veritabanında yer almaması gerektiği anlamına gelir. Ancak tüm bildirimleri de kapatabilirsiniz.

(bsc)