Apple исправила уязвимость, позволявшую полиции получать доступ к удалённым сообщениям Signal

Найденная уязвимость ставила под угрозу конфиденциальность пользователей Signal

Apple оперативно устранила критическую уязвимость в операционной системе iOS, которая позволяла правоохранительным органам получать доступ к содержимому удалённых сообщений в приложении Signal. Эта проблема затрагивала push-уведомления, которые сохраняли фрагменты зашифрованных сообщений на устройстве в течение до месяца — даже после удаления приложения и активации функции самоуничтожения сообщений.

Как происходило несанкционированное хранение данных

По данным расследования издания 404 Media, уязвимость затрагивала базу данных push-уведомлений iPhone. В неё попадали части зашифрованных сообщений Signal, которые затем могли быть извлечены при проведении криминалистической экспертизы устройства. Даже после удаления приложения и очистки кэша часть данных оставалась доступной для правоохранительных органов.

«ФБР сообщило в суде, что смогло извлечь копии входящих сообщений Signal с iPhone обвиняемого, несмотря на то, что приложение было удалено. Причина — копии контента хранились в базе данных push-уведомлений устройства».

Реакция пользователей и экспертов

Новость вызвала широкий резонанс среди пользователей, которые используют Signal для передачи конфиденциальной информации в обход слежки. Многие посчитали, что Apple нарушила принципы конфиденциальности, на которых строится работа мессенджера.

Эксперты по кибербезопасности отметили, что уязвимость ставила под угрозу не только пользователей Signal, но и всех, кто полагается на защищённые каналы связи. Apple не прокомментировала подробности инцидента, но подтвердила факт исправления ошибки в последних обновлениях iOS.

Почему это важно для пользователей

• Конфиденциальность переписки: даже удалённые сообщения могли быть восстановлены правоохранительными органами.
• Риск для активистов: уязвимость могла быть использована для преследования лиц, участвующих в общественно-политической деятельности.
• Недоверие к платформам: инцидент подорвал доверие к Apple и Signal как к надёжным инструментам защиты данных.

Что делать пользователям?

Apple уже выпустила патч, устраняющий уязвимость. Пользователям рекомендуется:

• Обновить iOS до последней версии.
• Проверить настройки конфиденциальности в Signal и других мессенджерах.
• Обратить внимание на уведомления о новых обновлениях безопасности.