Федеральное бюро расследований (ФБР) успешно извлекло копии входящих сообщений из защищённого мессенджера Signal с iPhone одного из обвиняемых. Данные удалось получить даже после того, как само приложение было удалено с устройства. Как сообщает издание 404 Media со ссылкой на участников судебного процесса, тексты сохранились в системной базе push-уведомлений смартфона.
Прецедент произошёл в рамках дела о нападении на центр содержания под стражей Иммиграционной и таможенной полиции США (ICE) Prairieland в городе Альварадо, штат Техас, которое произошло в июле. Группа лиц обвинялась в использовании пиротехники, вандализме и ранении полицейского в шею. Это первый случай, когда власти предъявили обвинения в предполагаемой деятельности движения «Антифа» после того, как в сентябре президент Дональд Трамп признал этот собирательный термин внутренней террористической организацией. Сторонники подсудимых называют дело политическими репрессиями.
Детали технической уязвимости стали известны благодаря показаниям специального агента ФБР Кларка Уитхорна. По словам адвоката Хармони Шерман (представляет интересы обвиняемой Элизабет Сото) и присутствовавших на суде слушателей, сообщения были восстановлены с телефона Линнетт Шарп — ещё одной фигурантки дела, ранее признавшей вину в пособничестве террористам. Из внутреннего хранилища уведомлений Apple криминалистам удалось извлечь тексты из Signal, несмотря на то, что в самом мессенджере они были настроены на автоматическое исчезновение и действительно удалились.
Ключевая проблема заключается в том, как операционная система iOS обрабатывает push-уведомления. Если в настройках приложения разрешён показ текста сообщений на экране блокировки, iPhone автоматически сохраняет их превью во внутренней памяти устройства. Но таким образом фиксируются только входящие сообщения — исходящие не вызывают уведомлений и не оставляют подобных следов в системе.
Журналисты 404 Media отмечают, что эта проблема не ограничивается только Signal. Она отражает фундаментальное противоречие между архитектурой защищённых мессенджеров и механизмами хранения данных в экосистеме Apple. В данном случае агенты ФБР извлекали информацию, имея физический доступ к устройству и используя специализированное программное обеспечение для криминалистического анализа. Однако ранее сообщалось, что Apple также передавала данные о push-уведомлениях пользователей по официальным юридическим запросам правительств разных стран.
Разработчики Signal пока прекратили отвечать на запросы прессы после первоначального подтверждения получения письма, а в Apple ситуацию не прокомментировали. Что касается судебного процесса в Техасе, все обвиняемые были признаны виновными по нескольким пунктам.