El FBI ha adquirido la capacidad de descifrar mensajes remotos en Signal

Resumen del material de noticias

La Oficina Federal de Investigaciones (FBI) logró recuperar copias de mensajes entrantes del mensajero Signal que ya habían sido eliminados dentro de la propia aplicación. Esto fue posible porque Apple guarda las notificaciones de nuevos mensajes en la memoria interna del iPhone cada vez que aparecen en la pantalla de bloqueo.

Cómo sucedió
1. Guardado de notificaciones

Con la opción activada para mostrar el nombre del remitente y un fragmento del texto en la notificación de Signal, el dispositivo recuerda automáticamente esos datos incluso después de eliminar la aplicación.

2. Recuperación desde la memoria del sistema

La investigación extrajo los mensajes necesarios directamente de la memoria interna del teléfono, no a través del propio mensajero. Como resultado se logró recuperar solo la correspondencia entrante; los mensajes salientes ya no estaban disponibles en Signal.

3. Proceso judicial

Se presentaron al tribunal estos mensajes recuperados, que en ese momento habían desaparecido de la aplicación. Una fuente presente en la audiencia declaró que la acusación había presentado datos detallados sobre mensajes con eliminación automática y ya eliminados en Signal.

4. Declaraciones de testigos

Parte de los mensajes se obtuvieron del teléfono de una de las testigos colaboradoras con la investigación.

Configuración de notificaciones de Signal
En la aplicación se puede configurar la visibilidad de la información en las notificaciones:

- Settings → Notifications

- *Name, Content and Actions* – nombre del remitente, parte del texto y acciones

- *Name Only* – solo el nombre del remitente

- *No Name or Content* – ocultar completamente la información

Al elegir las dos primeras opciones, el iPhone guarda esos datos en la memoria incluso después de eliminar el mensajero.

Así, gracias a las particularidades del sistema de notificaciones de Apple, el FBI pudo acceder a los mensajes de Signal que ya habían sido eliminados de la propia aplicación.