Tvoje správy nemusia byť v bezpečí ani v šifrovanej aplikácii ako WhatsApp či Signal. Stačí jeden detail a v telefóne po nich zostane stopa
FBI sa podľa súdnej výpovede dostalo k zmazaným správam zo Signalu cez notifikácie v iPhone. Správy po sebe mohli nechať stopu aj po odstránení aplikácie.
Možno si myslíš, že keď Signal (alebo inú četovaciu aplikáciu) z telefónu zmažeš, všetky správy tým definitívne zmiznú. Najnovší prípad z USA ale ukazuje, že to nemusí byť pravda. FBI sa podľa výpovede počas súdneho procesu dostalo k obsahu správ z miesta, kde by to čakal len málokto, z internej databázy notifikácií v iPhone. Na tému upozornil server 9to5mac.com.
Prípad sa riešil počas procesu so skupinou ľudí, ktorí odpálili ohňostroj a poškodili majetok v zariadení ICE Prairieland Detention Facility v texaskom Alvarade. Podľa medializovaných informácií bol pri útoku postrelený aj policajt, a to do krku.
Aj bez Signalu sa vyšetrovatelia dostali k obsahu správ
Počas súdneho procesu zaznelo, že vyšetrovatelia sa dostali k dôkazom priamo z iPhonu jednej z obžalovaných osôb. Nešlo pritom o správy uložené priamo v Signale, ale o dáta, ktoré po sebe zrejme zanechali notifikácie systému.
„Podľa zhrnutia dôkazu č. 158 sa „správy podarilo získať cez interné úložisko notifikácií v iPhone. Signal bol z telefónu odstránený, no prichádzajúce upozornenia zostali zachované v internej pamäti. Zachytené boli len prichádzajúce správy, nie odchádzajúce.“
Práve notifikácie mohli nechať po správach stopu
Signal ti dovolí nastaviť, čo sa má zobrazovať v notifikáciách. Môžeš si vybrať, či sa na displeji ukáže aj text správy, alebo len informácia, že ti niekto napísal.
A práve toto mohlo v celom prípade zohrať dôležitú úlohu. Ak sa text správy zobrazil priamo v notifikácii, iPhone si ho mohol uložiť aj mimo samotnej aplikácie. Vyšetrovatelia sa tak podľa všetkého nedostali k správam cez Signal, ale cez systémové upozornenia, v ktorých po nich zostala stopa.
Neprehliadni
Prečo mohli správy zostať v telefóne aj bez aplikácie
iOS si lokálne uchováva a cachuje veľké množstvo dát. Robí to preto, aby systém fungoval plynulo a mal informácie pripravené v správnej chvíli poruke. Zároveň sa spolieha na rôzne bezpečnostné režimy zariadenia, napríklad BFU, teda Before First Unlock, alebo AFU, After First Unlock. Inak povedané, systém rozlišuje, či bol telefón po zapnutí už odomknutý, alebo ešte nie, a podľa toho povoľuje prístup k rôznym typom dát.
Dôležitý môže byť aj ďalší detail. Token používaný na doručovanie push notifikácií sa po zmazaní aplikácie nemusí zrušiť okamžite. Server zároveň nemusí hneď vedieť, že aplikácia už v telefóne nie je. To znamená, že zariadenie môže ešte nejaký čas pracovať s notifikačnými dátami, hoci samotný Signal už bol odstránený.
Vyšetrovatelia sa k dátam zrejme dostali cez telefón, nie cez Signal
Z dostupných informácií sa dnes nedá presne povedať, akým spôsobom sa FBI k týmto dátam dostalo. Isté je len to, že nešlo o bežné otvorenie aplikácie a prečítanie správ. V hre je viac možností. Jedna hovorí o dátach uložených pri notifikáciách, druhá zas o tom, že časť informácií mohli získať zo zálohy telefónu.
Treba zároveň počítať s tým, že vyšetrovatelia majú k dispozícii špecializované nástroje, cez ktoré vedia z iPhonov vytiahnuť aj dáta, ku ktorým sa bežný človek nikdy nedostane. Práve tie mohli v tomto prípade zohrať dôležitú úlohu.
Zaujímavý je aj ďalší detail. Apple nedávno upravil spôsob, akým iOS 26.4 overuje tokeny pre push notifikácie. Nedá sa tvrdiť, že to súvisí priamo s týmto prípadom, no načasovanie si veľa ľudí určite všimne.
Toto je detail, ktorý by používatelia Signalu a ďalších aplikácií nemali prehliadnuť
Celý prípad ukazuje, že nestačí, že je aplikácia dobre chránená. Ak sa obsah správy ukáže aj v notifikácii, stopa po nej môže zostať v telefóne mimo samotného Signalu či inej četovacej aplikácie.
Ak používaš Signal alebo inú podobnú aplikáciu a súkromie je pre teba dôležité, pozri sa na nastavenia notifikácií. Práve tam môžeš rozhodnúť, či sa na displeji ukáže aj text správy, alebo len informácia, že ti niekto napísal.
