Apple исправила уязвимость в iPhone, благодаря которой ФБР смогло прочитать уведомления Signal

Signal заявил, что Apple выпустила патч и рекомендацию по безопасности после сообщений о доступе ФБР к содержимому уведомлений Signal на iOS даже после удаления приложения. После установки обновления, по данным компании, случайно сохранённые уведомления будут удалены, а новые уведомления для удалённых приложений больше не будут сохраняться. Об этом Signal сообщил в X.

«Мы очень рады, что сегодня Apple выпустила патч и рекомендацию по безопасности. Это произошло после того, как @404mediaco сообщил, что ФБР получило доступ к содержимому уведомлений Signal через iOS, несмотря на то, что приложение было удалено», — заявили в Signal.

Также в Signal отметили, что рекомендация Apple подтвердила исправление ошибок, позволявших это делать, в последнем релизе iOS. В посте добавили, что для защиты пользователей Signal на iOS не требуется выполнять никаких дополнительных действий, кроме установки обновления.

В компании сообщили: «Как только вы установите патч, все непреднамеренно сохранённые уведомления будут удалены, и никакие будущие уведомления не будут сохраняться для удалённых приложений».

Signal также поблагодарил Apple за быструю реакцию и за то, что компания, как сказано в заявлении, «понимает, что поставлено на карту в проблеме такого типа». В посте добавили, что «для сохранения фундаментального права человека на приватное общение нужна целая экосистема».

• Судебные материалы и расследования показали, что ФБР смогло восстановить предварительные просмотры сообщений Signal из внутренней базы данных сообщений iPhone, то есть из места, куда iOS сохраняет содержимое уведомлений. Эти данные были доступны во время форензического извлечения устройства, даже если само приложение Signal было удалено или сообщения были настроены как «исчезающие». Проблема заключалась не в механизме end‑to‑end шифрования Signal, а в том, что когда на iPhone включён показ содержимого сообщений в уведомлениях, iOS иногда сохраняет этот текст в системной базе данных уведомлений, к которой может получить доступ ПО. Это позволяет восстановить текстовые предварительные просмотры.