Forensikong kinálap ng FBI ang mga nadeleteng mensahe ng Signal mula sa push notification database ng isang iPhone sa isang paglilitis sa terorismo, an naglantad ng isang depekto sa iOS na hindi alam ng mga gumagamit nito.
Nagawa ng FBI ang isang bagay na itinuring ng karamihan sa mga gumagamit ng Signal na imposible. Forensic na nabawi ng mga ahente ang mga nadeleteng mensahe ng Signal mula sa iPhone ng isang nasasakdal — hindi mula sa mismong app, kundi mula sa isang nakatagong sulok ng iOS na tahimik na nag-iimbak ng data ng push notification, ayon sa isang ulat ng 404 Media na kumukulo sa maraming saksi na naroroon sa testimonya ng FBI.
Ang kaso ay kinasasangkutan ng isang grupo na sinasabing nanira sa ICE Prairieland Detention Facility sa Alvarado, Texas noong Hulyo, at ang isang tao ay bumaril sa isang pulis sa leeg. Ito rin ang unang pag-uusig sa ilalim ng pagtukoy ni Pangulong Trump sa “Antifa” bilang isang organisasyong terorista. Nadelete na ang Signal mula sa aparato. Hindi ito naging hadlang.
Ang Natagpuan ng FBI na Nakaupo sa Madaling Makita
Ang push notification database sa mga iPhone ay nag-iimbak ng nilalaman ng paparating na mensahe hanggang sa isang buwan. Apektado ang bawat messaging app na nagpapadala ng mga notification. Gaya ng nabanggit ng IntCyberDigest sa X, “ang notification storage ay nag-iimbak ng data mula sa lahat ng messaging apps — ito ay isang malaking depekto sa iOS.”
Ang depektong iyon ang sinamantala ng mga ahente. Dalubhasang forensic software, na pinatakbo gamit ang pisikal na access sa aparato, ay direktang kinalap ang nilalaman ng mensahe mula sa database na iyon. Mayroon talagang setting ang Signal na humahadlang sa pagpapakita ng nilalaman sa mga push notification. Maliwanag na hindi ito binuksan ng nasasakdal.
Kumpirmado rin ng IntCyberDigest sa X na may paraan upang i-disable ang imbakang ito. Karamihan sa mga gumagamit ay walang ideya na ito ay umiiral.
Itinuturo ni Durov ang Panahong 2013
Hindi nanahimik si Pavel Durov. Tuwirang tumugon ang CEO ng Telegram sa kuwento ng FBI sa X sa @durov, na nagsusulat na ang Telegram Secret Chats ay hindi kailanman nagpakita ng nilalaman ng mensahe sa mga push notification — at ang disenyong pagpiling ito ay mula pa noong 2013. Tinawag niya ang Secret Chats na “ang pinakasecure at magagamit na paraan upang makipag-ugnayan” at lalong pinaigting ito, pinag-aalinlangan ang imprastruktura ng Signal.
Sinabi ni Durov na ang Signal na pinondohan ng gobyerno ng US ay may “napakaraming kahina-hinalang dependencies sa iba pang kumpanya ng US” — partikular na binanggit ang AWS, Microsoft, at Intel SGX. Itinampok ng kanyang post ang pamamaraan ng Telegram bilang isang sinadyang desisyon sa arkitektura, hindi isang huling pag-iisip.
Naging maingay na si Durov sa surveillance at saklaw ng gobyerno noon pa man. Umalis siya sa France mas maaga sa taong ito sa ilalim ng binagong judicial supervision kasunod ng kanyang pagka-aresto noong Agosto 2024 dahil sa mga alegasyon na may kaugnayan sa mga kasanayan sa content moderation ng Telegram.
Ang Ibig Sabihin Nito para sa mga Gumagamit ng Signal
Ang end-to-end encryption mismo ng Signal ay hindi nasira. Ang mga mensahe ay hindi na-intercept sa paglalakbay. Ang mga ito ay nakaupo sa isang hiwalay na sistema ng iOS na humahawak ng mga notification — isang database na wala sa kontrol ng Signal maliban kung manu-manong i-disable ng mga user ang mga preview ng notification.
Umiiral ang feature na hadlangan ang nilalaman ng mensahe sa mga push notification sa mga setting ng Signal. Hindi lang ito naka-on bilang default. At ang mas malawak na konteksto ng mga kamakailang hakbang ni Durov laban sa pressure ng surveillance ng gobyerno ay nagmumungkahi na ang puwang sa pagitan ng disenyo at mga default na setting ay eksaktong uri ng bagay na humuhuli sa mga tao.
Ang kaso sa Texas ay isang una. Ngunit ang forensic method na inilantad nito ay magagamit na ng mga tagapagpatupad ng batas sa loob ng ilang panahon. Ang mga user na akala ay ang pag-delete ay nangangahulugang pagbubura ay bagong natuklasan ang kabaligtaran.
Mag-iwan ng Tugon