Você pode ter identificado o caso recente do Federal Bureau of Investigation dos EUA extraindo mensagens do Signal do iPhone de um réu, embora as mensagens estivessem configuradas para desaparecer automaticamente e o próprio aplicativo Signal tivesse sido excluído do telefone.
O truque usado pela aplicação da lei? As visualizações de cada mensagem recebida do Signal foram registradas no banco de dados de notificação mantido pelo iOS. Embora o Signal tenha excluído as conversas e o próprio Signal tenha sido excluído, esse banco de dados ainda estava disponível para as equipes forenses do FBI.
Há boas notícias: a Apple empurrou para fora uma atualização do iOS 26.4.2 isso garante que os logs de notificação sejam devidamente limpos após as notificações expirarem. Certifique-se de que seu iPhone esteja atualizado (via Geral > Atualização de software) e você deve estar protegido contra esse tipo de intrusão.
Ainda assim, os acontecimentos são preocupantes para qualquer pessoa interessada em proteger a sua privacidade. E embora a Apple tenha melhorado a gestão do iOS, existem etapas que você pode seguir para minimizar ainda mais o risco em circunstâncias semelhantes.
O que o FBI fez?
Não é novidade que o FBI reluta em fornecer instruções passo a passo sobre como invadir smartphones e extrair dados. No entanto, através de relatórios de 404 Mídia e análises de especialistas, como especialista em segurança cibernética Andrea Fortunapodemos fazer algumas suposições fundamentadas sobre o que aconteceu.
O que parece claro é que a equipe forense não quebrou a criptografia do Signal, nem invadiu nenhum banco de dados do Signal, mas concentrou sua atenção no banco de dados de notificações registradas pelo iOS. É notável que o FBI só pudesse extrair mensagens recebidas em vez de mensagens enviadas, porque as mensagens enviadas de um dispositivo não apareceriam em uma notificação.
Dado que a Apple mantém o iOS bem bloqueado, parece provável que o iPhone analisado tenha sido desbloqueado, ou pelo menos em estado Após o primeiro desbloqueio (AFU). Quando um telefone é reiniciado e apresenta a tela de bloqueio pela primeira vez, esse é o estado Antes do primeiro desbloqueio (BFU), mas quando você bloqueia e desbloqueia seu telefone posteriormente durante o dia, isso é AFU.
Mesmo que as mensagens de um aplicativo tenham desaparecido, suas notificações não.Fotografia: David Nield
Ambos os estados mostram a tela de bloqueio e mantêm seu telefone protegido contra visitantes indesejados, mas o BFU vem com algumas medidas extras de segurança e criptografia. É uma das razões pelas quais os telefones Android agora reinicialização automática se não forem usados há três dias – porque a primeira tela de desbloqueio após a reinicialização é um pouco mais segura.
