FBI kunne læse slettede Signal-beskeder på iPhone

En afsløring fra 404 Media viser, at FBI har været i stand til at gendan slettede beskeder fra den krypterede chat-app Signal på iPhones. Det sker ved at udnytte notifikationsdata – altså de små popop-beskeder der dukker op på din skærm – som iPhone gemmer lokalt på enheden.

Sådan gjorde FBI det

Når du modtager en besked på Signal, gemmer iPhone en kopi af notifikationen i sin database. Selv hvis du sletter beskeden i Signal-appen, forbliver denne notifikationsdata på telefonen. FBI udnyttede denne svaghed til at trække data ud og således få adgang til beskeder, som brugeren troede var slettet for længst.

Ifølge 9to5Mac er det et betydeligt sikkerhedshul, fordi Signal markedsføres som en af de mest sikre messaging-apps på markedet. Brugere vælger Signal netop fordi de tror, at deres beskeder er private og ikke kan læses selv af udviklerne bag appen.

Hvad betyder det for dig?

Hvis du bruger Signal på iPhone, skal du være klar over at slettede beskeder potentielt kan gendan­nes. Det gælder især hvis din telefon falder i politiets eller myndigheders hænder. Det er vigtigt at forstå, at selv om du sletter en besked i Signal, kan notifikationsdata fra beskeden stadig være tilgængelig på enheden.

Signal har ikke umiddelbart kommenteret på sagen, og det er uklart om problemet kun påvirker iPhone eller også Android-telefoner. Hvis du vil være helt sikker, kan du overveje at deaktivere notifikationer for Signal eller regelmæssigt rydde din telefons cache.