افبیآی از دادههای اعلان iPhone برای بازیابی پیامهای حذف شده Signal استفاده کرد و سوالاتی را در مورد حریم خصوصی مطرح کرد
افبیآی توانست با استخراج پیامهای حذف شده Signal از دادههای اعلان iPhone به آنها دسترسی پیدا کند؛ روشی که بررسی دقیقتر نحوه تعامل برنامههای پیامرسان رمزگذاری شده با سیستمعاملهای موبایل را تشدید کرده است.
این موضوع پس از آن مورد توجه قرار گرفت که محققان و فعالان حریم خصوصی تأکید کردند پیامهایی که در داخل Signal حذف میشوند، همچنان میتوانند آثاری را در گزارشهای اعلان iPhone باقی بگذارند. این گزارشها، بسته به نحوه پیکربندی دستگاه، ممکن است پیشنمایش پیامها را حتی پس از حذف محتوای اصلی چت از برنامه، حفظ کنند.
این تمایز اهمیت دارد زیرا Signal به طور گستردهای به عنوان یکی از امنترین برنامههای پیامرسان مصرفکننده شناخته میشود که بر پایه رمزگذاری سرتاسری (end-to-end encryption) ساخته شده است. اما نگرانی جدید خود رمزگذاری نیست. بلکه نحوه مدیریت اعلانها توسط iPhones است که میتواند مسیری جداگانه برای دسترسی به دادههایی ایجاد کند که کاربران ممکن است تصور کنند از بین رفتهاند.
برای کاربران آگاه به حریم خصوصی، این تحول یک تنش گستردهتر را برجسته میکند: برنامههای پیامرسان امن میتوانند محتوا را در حین انتقال محافظت کنند، اما نمیتوانند به طور کامل کنترل کنند که سیستمعامل یک گوشی چه چیزی را به صورت محلی ذخیره میکند. در عمل، این بدان معناست که پیامهای حذف شده ممکن است آنقدر که بسیاری از مردم انتظار دارند، پاک نشده باشند.
این کشف احتمالاً بحثها را در مورد میزان اطلاعات حساسی که از طریق اعلانها در دستگاههای موبایل افشا میشود، به ویژه زمانی که پیامها برای نمایش در صفحههای قفل یا در گزارشهای سیستم تنظیم شدهاند، دوباره زنده خواهد کرد. همچنین سوالاتی را در مورد اینکه چگونه مجریان قانون میتوانند از دادههای سطح دستگاه استفاده کنند، حتی زمانی که محتوای سطح برنامه حذف شده است، مطرح میکند.
Signal مدتهاست که خود را به عنوان یک سرویس با اولویت حریم خصوصی معرفی کرده است، و به نظر نمیرسد نگرانی اخیر شامل نقصی در رمزگذاری آن باشد. بلکه، این موضوع به شکافی بین امنیت برنامه و رفتار دستگاه اشاره دارد — شکافی که میتواند در تحقیقات جنایی، اختلافات حریم خصوصی شخصی، و هر موقعیتی که کاربران معتقدند حذف به معنای حذف است، اهمیت داشته باشد.
برای کاربران پیامرسان رمزگذاری شده، نتیجهگیری نگرانکننده است: یک پیام میتواند از برنامه ناپدید شود و همچنان در جای دیگری از گوشی باقی بماند.
منابع:
اخبار بیشتر فناوری را در وبلاگ Doppler VPN بخوانید.