Probablemente tengas manchado caso reciente La Oficina Federal de Investigaciones de EE. UU. extrajo los mensajes de Signal del iPhone del acusado, a pesar de que los mensajes estaban configurados para desaparecer automáticamente y la aplicación Signal en sí había sido eliminada del teléfono.
¿Trucos que utilizan las fuerzas del orden? Se registra una vista previa de cada mensaje entrante de Signal en la base de datos de notificaciones almacenada por iOS. Aunque Signal eliminó las conversaciones y la propia Signal fue eliminada, esta base de datos todavía está disponible para el equipo forense del FBI.
Hay buenas noticias: Apple está fuera Actualización de iOS 26.4.2 lo que garantiza que el registro de notificaciones se limpie correctamente después de que expire una notificación. Asegúrese de que su iPhone esté actualizado (a través de General > Actualización de software) y usted debe estar protegido de este tipo de interferencia.
Sin embargo, el incidente preocupa a cualquiera interesado en proteger su propia privacidad. Y aunque Apple ha mejorado la limpieza de iOS, hay medidas que puedes tomar para minimizar aún más los riesgos en situaciones similares.
¿Qué hace el FBI?
No sorprende que el FBI se muestre reacio a proporcionar instrucciones paso a paso sobre cómo irrumpen en los teléfonos inteligentes y extraen datos. Sin embargo, a través de informes de 404 Medios y análisis de expertos como especialistas en ciberseguridad Andrea FortunaPodemos hacer algunas conjeturas sobre lo que pasó.
Lo que parece claro es que el equipo forense no rompió el cifrado de Signal ni pirateó ninguna de las bases de datos de Signal, sino que centró su atención en la base de datos de notificaciones registradas por iOS. Vale la pena señalar que el FBI sólo puede extraer mensajes entrantes, no mensajes salientes, ya que los mensajes enviados desde el dispositivo no aparecerán en las notificaciones.
Teniendo en cuenta que Apple mantiene iOS firmemente bloqueado, parece probable que el iPhone analizado ya estuviera desbloqueado, o al menos en un estado Después del primer desbloqueo (AFU). Cuando el teléfono se reinicia y muestra por primera vez la pantalla de bloqueo, ese es el estado Antes del primer desbloqueo (BFU), pero cuando luego bloqueas y desbloqueas el teléfono durante el día, eso es AFU.
Si bien los mensajes de la aplicación pueden desaparecer, las notificaciones no.Foto de : David Nield
Ambos cuentan con una pantalla de bloqueo y mantienen su teléfono protegido de visitantes no deseados, pero BFU viene con algunas medidas adicionales de seguridad y cifrado. Esa es una de las razones por las que los teléfonos Android ahora reinicia automáticamente si no se ha utilizado durante tres días, porque desbloquear la primera pantalla después de reiniciar es un poco más seguro.
