Удаленные сообщения Signal восстановили из системы уведомлений iOS

Случай связан с делом «Prairieland» о нападении на центр ICE в Техасе в 2024 году. Участники устроили поджоги и погром, один из них ранил полицейского. Все фигуранты признаны виновными.

В суде установили: Signal был удален, но входящие сообщения сохранились в системе уведомлений. Причина — включенный предпросмотр: iOS кэширует текст после локальной расшифровки. Даже автоудаляющиеся сообщения исчезали из приложения, но оставались в памяти устройства.

Это не взлом шифрования — данные сохраняются на стороне iOS. Более того, push-токен не сразу отключается после удаления приложения, поэтому уведомления могут продолжать приходить и записываться.

С помощью инструментов вроде Cellebrite такие данные извлекаются и могут храниться неделями, иногда — даже в резервных копиях. После первой разблокировки устройства доступ к ним расширяется.

Проблема касается не только Signal, а любых приложений с текстом в уведомлениях. Чтобы защититься, нужно отключить предпросмотр уведомлений — тогда система не будет сохранять содержимое сообщений.