Das FBI hat die Möglichkeit erlangt, entfernte Nachrichten in Signal zu entschlüsseln.

Kurzfassung des Nachrichtenmaterials

Das Federal Bureau of Investigation (FBI) konnte Kopien eingehender Nachrichten aus dem Messenger Signal wiederherstellen, die bereits in der App gelöscht worden waren. Dies wurde möglich, weil Apple Benachrichtigungen über neue Nachrichten im internen Speicher des iPhones speichert, jedes Mal wenn sie auf dem Sperrbildschirm erscheinen.

Wie es geschah
1. Speicherung von Benachrichtigungen

Bei aktivierter Option zur Anzeige des Absendernamens und eines Textausschnitts in der Signal-Benachrichtigung merkt sich das Gerät diese Daten automatisch, selbst nachdem die App gelöscht wurde.

2. Wiederherstellung aus dem Systemspeicher

Die Ermittler extrahierten die benötigten Nachrichten direkt aus dem internen Speicher des Telefons, nicht über den Messenger selbst. Dadurch konnten nur eingehende Gespräche wiederhergestellt werden – ausgehende Nachrichten waren in Signal bereits nicht mehr verfügbar.

3. Gerichtsverfahren

Dem Gericht wurden diese wiederhergestellten Nachrichten vorgelegt, die zu diesem Zeitpunkt aus der App verschwunden waren. Eine anwesende Quelle erklärte, dass die Anklage detaillierte Daten über Nachrichten mit automatischer Löschung und bereits in Signal gelöschte Inhalte präsentiert habe.

4. Zeugenbeweise

Ein Teil der Nachrichten wurde von einem Telefon einer Zeugnisführerin erhalten, die mit den Ermittlungen kooperiert hat.

Signal-Benachrichtigungseinstellungen
In der App kann man die Sichtbarkeit von Informationen in Benachrichtigungen einstellen:

- Einstellungen → Benachrichtigungen

- *Name, Inhalt und Aktionen* – Absendername, Textausschnitt und Aktionen

- *Nur Name* – nur Absendername

- *Kein Name oder Inhalt* – vollständiges Verbergen der Informationen

Wählt man die ersten beiden Optionen, speichert das iPhone diese Daten im Speicher, selbst nachdem der Messenger gelöscht wurde.

Somit konnte das FBI dank der Funktionsweise des Apple-Benachrichtigungssystems auf Signal-Nachrichten zugreifen, die bereits aus der App entfernt worden waren.