Apple прекращает странным образом хранить данные, позволяющие полиции шпионить за чатами Signal.

от

Окей, я только что прочитал, что Apple устранила серьёзную проблему безопасности! Оказывается, правоохранительные органы потенциально могли получить доступ к сообщениям, которые вы *думали*, что удалили из Signal. К счастью, Apple, похоже, исправила это, что является огромным облегчением для всех, кто использует Signal для приватной коммуникации. Хорошо знать, что они решают подобные уязвимости!

🧐

Купил акции по совету друга? А друг уже продал. Здесь мы учимся думать своей головой и читать отчётность, а не слушать советы.

Прочитать отчет 10-K

Люди, которым необходимо сохранять свои коммуникации в тайне, особенно те, кто опасается отслеживания со стороны властей, часто полагаются на защищенные приложения, такие как Signal. Поэтому многие пользователи были удивлены и обеспокоены, когда 404 Media сообщила, что Apple хранит копии предварительных просмотров сообщений – даже из зашифрованных чатов – в течение до 30 дней. Это происходило даже если сообщения были установлены на самоуничтожение или приложение больше не было установлено на телефоне.

404 Media сообщило, что ФБР может восстанавливать сообщения Signal с iPhone, даже после удаления приложения. Это было раскрыто во время слушания, где ФБР объяснило, что обнаружило копии сообщений в базе данных уведомлений телефона. Сам случай примечателен тем, что знаменует собой первый случай, когда власти предъявили обвинения, связанные с предполагаемой деятельностью ‘Antifa’, после того как президент Трамп обозначил группу как террористическую организацию.

Apple объявила в среду, что устранила проблему, которая позволяла ФБР просматривать определенный контент. Пользователи, обеспокоенные push-уведомлениями, могут обновить свои устройства, чтобы предотвратить уведомления, которые Apple описала как некорректно сохраненные даже после того, как они были помечены для удаления.

Apple утверждает, что push-уведомления не предназначались для сохранения, но техническая проблема помешала корректному удалению данных.

Signal выразил облегчение в Bluesky, что Apple быстро исправила ошибку, заявив, что они ‘очень рады’, что задержки не произошло.

Signal похвалила Apple за оперативный отклик на проблему и признание её важности. Они подчеркнули, что защита частной переписки требует совместных усилий от всех участников технологической экосистемы.

Signal объявил в недавнем посте, что как только пользователи обновят свои iPhone или iPad, последнее исправление безопасности автоматически защитит их – никаких дополнительных действий не требуется.

После установки обновления все старые уведомления, которые были сохранены по ошибке, будут удалены. Также, Signal не будет сохранять уведомления для приложений, которые вы удалите в будущем.

Ars не смог сразу связаться с Apple или Signal для получения дополнительных комментариев.

Паника пользователей сохраняется.

После недавнего обновления пользователи Signal обсуждали, достаточно ли изменений для защиты конфиденциальности. Некоторые утверждали, что наиболее безопасным подходом остается полное отключение предварительного просмотра сообщений, предотвращающее любой доступ к содержанию чатов на устройствах. Президент Signal Мередит Уиттакер ранее предлагала пользователям изменить свои настройки уведомлений, чтобы скрыть имена отправителей и содержимое сообщений. Многие согласились, что включение предварительного просмотра на любом устройстве, а не только на продуктах Apple, может быть рискованным, учитывая недавние сообщения от 404 Media.

Пользователь Bluesky по имени LofiTurtle указал на то, что включение предварительного просмотра сообщений в уведомлениях позволяет вашей операционной системе получать доступ к содержимому сообщения, что вызывает опасения по поводу того, как эта информация может быть обработана. Хотя недавнее обновление решает одну потенциальную проблему, пользователь рекомендует полностью отключить предварительный просмотр, чтобы предотвратить просмотр ваших сообщений операционной системой.

На Bluesky пользователь по имени Alexndr предположил, что недавнее обновление Apple намекает на то, что потенциально проблемный контент может быть скрыт способом, который может беспокоить других пользователей приложений.

Alexndr отметил, что вызывает беспокойство тот факт, что содержимое уведомлений оставалось даже после удаления приложения. Он рад, что проблема была решена, но это вызывает вопросы о том, какие другие данные могут храниться в кэше уведомлений iOS.

Пользователь Bluesky по имени Coyote отметил, что в официальном блоге Apple говорится о том, что проблема заключалась не в сохраненных данных, а скорее в том, как записывалась информация.

Coyote объяснил, что детали уведомлений иногда появлялись в диагностических логах, даже если они не должны были там быть. Обычно это происходило, когда уведомление было вызвано для приложения, которое уже было удалено с телефона.

Пользователи Apple могут по-прежнему испытывать опасения по поводу безопасности своих сообщений, поскольку правительства активно ищут способы доступа к зашифрованным разговорам. В прошлом году Apple прекратила предлагать сквозное шифрование в Великобритании, чтобы соответствовать закону, позволяющему правительству получать больший доступ к личным чатам. Как сообщает 404 Media, правоохранительные органы по всему миру все чаще используют push-уведомления как способ сбора информации. Фактически, 404 Media сообщила, что Apple передала данные о тысячах этих уведомлений правительствам в прошлом году.

Смотрите также

2026-04-23 20:57