FBI、iPhoneの通知データベースから削除されたSignalメッセージをフォレンジックで復旧
**FBI**は、アプリが削除された後でも、**iPhone**の通知データベースから削除された**Signal**メッセージを復旧できる能力を示しました。これは、セキュアメッセージングアプリから機密データを予期せぬ場所に発見するフォレンジック抽出の可能性を浮き彫りにしています。Appleはこの脆弱性を修正しました。
## FBI、削除されたSignalメッセージを抽出
**404 Media**の報道によると、**FBI**は、アプリが削除された後でも、被告の**iPhone**から受信した**Signal**メッセージのコピーを抽出することに成功しました。メッセージはデバイスのプッシュ通知データベースから復旧されました。
この発見は、セキュアメッセージングアプリがデバイスのオペレーティングシステムとどのように相互作用するか、そして削除後もデータが永続する可能性を理解することの重要性を強調しています。
> FBIは、被告のiPhoneから受信したSignalメッセージのコピーを、アプリが削除された後でもフォレンジックで抽出することができました。これは、メッセージのコピーがデバイスのプッシュ通知データベースに保存されていたためです。
## フォレンジック抽出の示唆
この報道は、フォレンジック抽出(デバイスへの物理的アクセスと専門ソフトウェアを必要とする)が、予期せぬ場所にあるセキュアメッセージングアプリから機密データを明らかにできる方法を強調しています。**Signal**は、プッシュ通知にメッセージコンテンツが表示されないようにする設定を提供しており、このケースは、プライバシーを意識するユーザーにとってこの機能を有効にすることがなぜ重要であるかを示しています。
> 「iPhoneでは、Signalアプリの設定でメッセージ通知とプレビューがロック画面に表示されるようにしている場合、iPhoneは内部的にそれらの通知/メッセージプレビューをデバイスの内部メモリに保存することがわかりました」と、裁判中に被告の支援者が指摘しました。
## Apple、脆弱性を修正
**Apple**はこの脆弱性を後続のパッチで修正しました。ユーザーはこのリスクを軽減するために、デバイスを最新バージョンの**iOS**にアップデートすることが推奨されます。
追記(4/24):Appleはこの脆弱性を修正しました。