Специалисты Федерального бюро расследований (ФБР) продемонстрировали возможность восстановления переписки из защищенного мессенджера Signal на устройствах под управлением iOS. В ходе судебного разбирательства в Техасе, состоявшегося 9 апреля 2026 года, представители ведомства представили удаленные сообщения подозреваемого в качестве официальных доказательств. Данный инцидент ставит под сомнение абсолютную конфиденциальность зашифрованных коммуникаций на мобильных платформах Apple.
Механизм уязвимости и роль системных уведомлений
Как выяснилось в ходе процесса, эксперты ФБР использовали не прямой взлом протоколов шифрования Signal, а особенности работы операционной системы iOS. Все уведомления приложений сохраняются в специализированной базе данных для предварительного просмотра, которая функционирует независимо от самого мессенджера.
- Срок хранения данных в этой базе составляет примерно 30 дней.
- Содержимое уведомлений остается в памяти устройства даже после физического удаления сообщений в приложении.
- Информация сохраняется в системе даже в случае полного удаления мессенджера с устройства.
Подобная архитектура системы уведомлений необходима для обеспечения плавности интерфейса iOS, однако она создает непредвиденную «утечку» данных для приложений, позиционируемых как сверхзащищенные.
Инструментарий криминалистов и технические детали
Для получения доступа к закрытым данным сотрудники ФБР применили специализированное программное обеспечение, в частности инструменты компании Cellebrite. Эти комплексы позволяют обходить стандартные механизмы защиты и извлекать содержимое системных баз данных, в которых дублируется текст входящих сообщений.
Факт успешного извлечения данных в судебном порядке подтверждает, что даже при использовании сквозного шифрования (end-to-end encryption), конечная точка — само устройство — может оставаться уязвимым звеном в цепочке безопасности.
По данным источников 404media и LanDian, это один из первых случаев столь масштабной демонстрации уязвимости архитектуры уведомлений iOS в рамках резонансного уголовного дела.
Последствия для индустрии безопасности
Данный прецедент указывает на необходимость пересмотра стандартов безопасности для разработчиков конфиденциального ПО. Несмотря на то, что Signal считается одним из самых защищенных мессенджеров в мире, системные механизмы операционной системы фактически нивелируют преимущества шифрования, сохраняя копии текстов в открытых или доступных для криминалистов разделах памяти.
В ближайшее время ожидается реакция сообщества кибербезопасности и, возможно, выпуск обновлений со стороны Apple или разработчиков Signal для изменения принципов кэширования уведомлений. Пользователям, стремящимся к максимальной анонимности, рекомендуется учитывать факторы локального хранения данных на уровне ОС, которые могут быть извлечены при наличии физического доступа к смартфону.