Apple interrompe armazenamento suspeito de dados que permitia acesso a mensagens do Signal

Apple corrige falha que expunha mensagens deletadas do Signal

A Apple corrigiu recentemente uma falha de segurança que permitia que autoridades acessassem conteúdo de mensagens excluídas do Signal. O problema, que armazenava notificações push com trechos de mensagens criptografadas por até um mês, foi identificado após relatos de casos judiciais.

Como a falha funcionava

Segundo a 404 Media, a vulnerabilidade permitia que cópias de mensagens recebidas fossem salvas no banco de dados de notificações push do iPhone, mesmo após a mensagem ser apagada ou o aplicativo removido do dispositivo. Isso possibilitava a extração forense de dados em investigações policiais.

Em um caso recente, o FBI declarou em audiência ter recuperado cópias de mensagens do Signal de um iPhone de um réu, mesmo após a exclusão do aplicativo. O caso envolvia acusações relacionadas a supostas atividades do grupo "Antifa", após a designação do termo como organização terrorista pelo presidente Trump.

Reação da comunidade e implicações

Usuários que dependem de aplicativos como o Signal para proteger comunicações sensíveis ficaram surpresos com a revelação. Muitos utilizam serviços de criptografia para evitar vigilância de órgãos de segurança, o que torna a prática da Apple ainda mais controversa.

"Autoridades foram capazes de extrair forensicamente cópias de mensagens do Signal de um iPhone de um réu, mesmo após a exclusão do aplicativo, porque cópias do conteúdo estavam salvas no banco de dados de notificações push do dispositivo."

Medidas da Apple

A empresa não divulgou detalhes sobre como ou quando a falha foi corrigida, mas afirmou que atualizações recentes resolveram o problema. A descoberta reforça a importância de revisões constantes em sistemas de segurança para evitar vazamentos de dados sensíveis.

O que os usuários devem fazer?

• Atualizar o iOS para a versão mais recente;
• Revisar permissões de notificações em aplicativos de mensagens;
• Considerar o uso de soluções alternativas de criptografia, se necessário.