Der iPhone-Fall ist eher ein forensischer Extremfall als ein Alltagsproblem für normale Nutzer. Trotzdem zeigt er ein grundsätzliches Problem: Nachrichtenvorschauen können außerhalb von Signal im Betriebssystem landen. Unter iOS offenbar in der Benachrichtigungsdatenbank, unter Android je nach Konfiguration im Benachrichtigungsverlauf oder bei Apps mit Benachrichtigungszugriff.

Wer das Risiko minimieren will, sollte dafür sorgen, dass Signal-Nachrichten nie im Klartext in Benachrichtigungen auftauchen – weder auf dem Sperrbildschirm noch in der Vorschau. Also in Signal unter Benachrichtigungen ›Kein Name und Nachricht‹ oder nur ›Nur Name‹ einstellen und sensible Benachrichtigungsinhalte im System ausblenden.

https://www.heise.de/news/iOS-Geloeschte-Signal-Daten-von-FBI-via-Benachrichtigungsdatenbank-extrahiert-11251856.html

#messenger #signal

/kuk

iOS: Gelöschte Signal-Daten von FBI via Benachrichtigungsdatenbank extrahiert

Trotz der Tatsache, dass eine Verdächtige die gesamte App entfernt hatte, konnten FBI-Forensiker noch Signal-Nachrichten finden. Sie verwendeten einen Trick.

heise online
@kuketzblog Es wäre schön, wenn sich herumapricht, wie öffentlich Benachrichtigung oder auch die Zwischenablage auf den verschiedenen Betriebssystemen sind und dass dort einfach nichts sensibles rein gehört.