Apple corrige un error que permitía al FBI leer mensajes de Signal eliminados
El gigante tecnológico Apple ha solucionado una falla de seguridad que había permitido al FBI acceder a los mensajes eliminados de un usuario de Signal a través de la base de datos de notificaciones automáticas de su teléfono, a pesar de que la aplicación se eliminó y los mensajes estaban configurados para desaparecer.
En un aviso de seguridad publicado el miércoles, Apple dijo que había solucionado un error que permitía que las "notificaciones marcadas para eliminación" fueran "retenidas inesperadamente en el dispositivo".
En una publicación de X el miércoles, Signal dijo que la actualización solucionó el problema que hacía que las autoridades pudieran recuperar los mensajes de un usuario.
"El aviso de Apple confirmó que los errores que permitieron que esto sucediera se solucionaron en la última versión de iOS", dijo Signal.
Signal utiliza cifrado de extremo a extremo para proteger los mensajes entre sus usuarios. El error es un recordatorio de que el cifrado de mensajes puede no ser suficiente para mantener los datos protegidos cuando se utilizan ciertos dispositivos o sistemas operativos.
Notas de Apple sobre el parche de seguridad. Fuente: manzana
El FBI encontró una puerta trasera a los mensajes privados
Esta falla de seguridad fue destacada por primera vez por el sitio web independiente de noticias de tecnología 404 Media, que informó el 9 de abril que documentos recientemente revelados en el tribunal federal de Texas estaban relacionados con un caso del FBI sobre un ataque al Centro de Detención de ICE de Prairieland en julio pasado.
Los procedimientos judiciales demostraron que el FBI pudo extraer forensemente los mensajes de Signal de un acusado de la base de datos de notificaciones del iPhone, que contenía vistas previas legibles y en caché de los mensajes de Signal entrantes incluso después de que se habilitaron los mensajes que desaparecían y se eliminó la aplicación.
Relacionado: X lanza etiquetas de efectivo inteligentes en EE. UU. y Canadá en un paso hacia la “aplicación para todo”
Tras el informe de 404 Media, la presidenta de Signal, Meredith Whittaker, pidió a Apple que solucionara rápidamente el problema y señaló en una publicación X del 14 de abril que "las notificaciones de mensajes eliminados no deberían permanecer en ninguna base de datos de notificaciones del sistema operativo".
Pavel Durov, cofundador de la aplicación competidora de mensajería de privacidad Telegram, también comentó sobre el informe, argumentando en una publicación de Telegram del 14 de abril que la única forma de mantenerse realmente seguro era que la aplicación "forzara la ausencia de vistas previas de notificaciones" en ambos extremos de una conversación.
Revista: Cómo solucionar sospechas de uso de información privilegiada en Polymarket y Kalshi