استخدم مكتب التحقيقات الفيدرالي (FBI) بيانات إشعارات iPhone لاسترداد رسائل Signal المحذوفة

تقرير جديد من 404 وسائل الإعلام يكشف أن مكتب التحقيقات الفيدرالي تمكن من استعادة رسائل Signal المحذوفة من هاتف iPhone عن طريق استخراج البيانات المخزنة في قاعدة بيانات الإشعارات الخاصة بالجهاز. وهنا التفاصيل.

تم الوصول إلى سجل الإشعارات حتى بعد حذف تطبيق Signal

وفق 404 وسائل الإعلام، أظهرت شهادة في محاكمة حديثة شملت “مجموعة من الأشخاص الذين أشعلوا الألعاب النارية وخربوا الممتلكات في مرفق الاحتجاز في برايريلاند التابع لإدارة الهجرة والجمارك في ألفارادو، تكساس”، أن مكتب التحقيقات الفيدرالي كان قادرًا على استعادة محتوى رسائل Signal الواردة من هاتف iPhone الخاص بالمدعى عليه، على الرغم من إزالة Signal من الجهاز:

وكان أحد المتهمين لينيت شارب، الذي اعترف سابقا بالذنب لتقديم الدعم المادي للإرهابيين. خلال يوم واحد من المحاكمة ذات الصلة، أدلى العميل الخاص لمكتب التحقيقات الفيدرالي، كلارك ويثورن، بشهادته حول بعض الأدلة التي تم جمعها. تم نشر ملخص للعرض 158 على موقع مجموعة من المؤيدين “تم استرداد الرسائل من هاتف Sharp من خلال مخزن الإشعارات الداخلي لشركة Apple – تمت إزالة تطبيق Signal، ولكن تم الاحتفاظ بالإشعارات الواردة في الذاكرة الداخلية. تم التقاط الرسائل الواردة فقط (بدون رسائل صادرة).”

مثل 404 وسائل الإعلام ملاحظات، تتضمن إعدادات تطبيق Signal خيارًا يمنع معاينة محتوى الرسالة الفعلي في الإشعارات. ومع ذلك، يبدو أن المدعى عليه لم يقم بتمكين هذا الإعداد، والذي بدوره سمح للنظام بتخزين المحتوى في قاعدة البيانات.

404 وسائل الإعلام تواصلت مع Signal وApple، لكن لم تقدم أي من الشركتين أي بيانات حول كيفية التعامل مع الإشعارات أو تخزينها.

ولكن كيف تعمل وحدة التخزين الداخلية هذه؟

مع القليل من التفاصيل الفنية حول الحالة الدقيقة لجهاز iPhone الخاص بالمدعى عليه، فمن الواضح أنه من المستحيل تحديد الطريقة الدقيقة التي استخدمها مكتب التحقيقات الفيدرالي لاستعادة المعلومات.

على سبيل المثال، هناك حالات نظام متعددة يمكن لجهاز iPhone أن يكون فيها، ولكل منها قيود الأمان والوصول إلى البيانات الخاصة بها، مثل وضع BFU (قبل إلغاء القفل لأول مرة)، ووضع AFU (بعد إلغاء القفل لأول مرة)، وما إلى ذلك.

كما يتغير الأمان والوصول إلى البيانات بشكل أكبر عند إلغاء قفل الجهاز، حيث يفترض النظام أن المستخدم موجود ويسمح بالوصول إلى نطاق أوسع من البيانات المحمية.

ومع ذلك، يقوم نظام iOS بتخزين وتخزين الكثير من البيانات محليًا، واثقًا من أنه يمكنه الاعتماد على هذه الحالات المختلفة للحفاظ على تلك المعلومات آمنة ولكنها متاحة بسهولة في حالة احتياج المالك الشرعي للجهاز إليها.

هناك عامل مهم آخر يجب أخذه في الاعتبار: لا يتم إبطال الرمز المميز المستخدم لإرسال إشعارات الدفع فورًا عند حذف التطبيق. وبما أن الخادم ليس لديه طريقة لمعرفة ما إذا كان التطبيق لا يزال مثبتًا بعد آخر إشعار أرسله، فقد يستمر في دفع الإشعارات، ويترك الأمر لجهاز iPhone ليقرر ما إذا كان سيتم عرضها أم لا.

ومن المثير للاهتمام أن شركة Apple قد غيرت للتو كيفية التحقق من صحة الرموز المميزة لإشعارات الدفع دائرة الرقابة الداخلية 26.4. وفي حين أنه من المستحيل معرفة ما إذا كان هذا نتيجة لهذه الحالة، إلا أن التوقيت لا يزال ملحوظًا.

تم النشر بواسطة @_inside@mastodon.social

عرض على المستودون

وبالعودة إلى القضية، وبالنظر إلى وصف العرض 158 بأن الرسائل “تم استردادها من هاتف Sharp من خلال مخزن الإشعارات الداخلي لشركة Apple”، فمن الممكن أن يكون مكتب التحقيقات الفيدرالي قد استخرج المعلومات من نسخة احتياطية للجهاز.

في هذه الحالة، هناك العديد من الأدوات المتاحة تجاريًا لإنفاذ القانون والتي تستغل ثغرات iOS لاستخراج البيانات التي كان من الممكن أن تساعد مكتب التحقيقات الفيدرالي في الوصول إلى هذه المعلومات.

للقراءة 404 وسائل الإعلامالتقرير الأصلي لهذه القضية، اتبع هذا الرابط.

يستحق التدقيق على الأمازون