FBI izvlači obrisane poruke iz Signal appa na iPhoneu

FBI je uspješno izvukao obrisane poruke aplikacije Signal s iPhone uređaja osumnjičenog u incidentu na ICE Prairieland u Alvaradu, Teksas. Prema dostupnim podacima, poruke nisu bile pohranjene u Signalovoj bazi, već u bazi obavijesti iOS-a, što otkriva slabost trenutnog modela sigurnosti aplikacije.

Signal, usprkos reputaciji jedne od najsigurnijih platformi za poruke, omogućuje opciju prikazivanja sadržaja notifikacija na zaključanom ekranu, što je u ovom slučaju omogućilo forenzičarima pristup osjetljivim podacima. Ovaj slučaj je posebno značajan jer se radi o prvom putu da su vlasti formalno optužile osobe za navodne aktivnosti 'Antife' nakon što je predsjednik Trump 2020. godine proglasio taj pojam terorističkom organizacijom.

Incident je uključivao paljenje vatrometa, oštećenje imovine te pucnjavu u kojoj je ranjen policajac, što dodatno pojačava težinu dokaza prikupljenih digitalnom forenzikom. Sigurnosni stručnjaci već dugo upozoravaju da notifikacijska baza predstavlja rizik za korisnike, posebno u slučajevima kada se poruke brišu unutar aplikacije, ali ipak ostaju prisutne u sistemskim zapisima uređaja.

Za korisnike Signal i drugih sličnih aplikacija ovo predstavlja ozbiljan signal za preispitivanje trenutnih postavki privatnosti. Signal nudi opciju blokiranja sadržaja notifikacija, ali mnogi korisnici nisu svjesni ove funkcije ili je ne aktiviraju, što ih izlaže riziku neovlaštene ekstruzije podataka.

Modus operandi FBI-ja u ovom slučaju pokazuje kako digitalna forenzika može zaobići čak i najmodernije zaštitne mehanizme, posebno kada je riječ o integriranim sistemskim bazama poput iOS Notification Center. Analitičari upozoravaju da ovaj incident nije izoliran slučaj.

Slične tehnike već su korištene u drugim istragama, a tržište digitalne forenzike raste iz godine u godinu. Prema izvješću firme Magnet Forensics iz 2023. godine, potražnja za rješenjima za ekstruziju podataka iz mobilnih uređaja porasla je za 40% u posljednje dvije godine, dijelom i zbog sve učestalijih slučajeva poput ovog.

U zaključku, ovo otkriće pokazuje da ni jedna aplikacija nije potpuno sigurna. Korisnici i tvrtke moraju raditi zajedno kako bi se osigurala što veća sigurnost i zaštita privatnosti. To će zahtijevati stalni razvoj novih sigurnosnih protokola i transparentnost prema korisnicima. Jedino tako možemo osigurati da naše informacije i komunikacije ostaju sigurne u digitalnom svijetu.