C’est une affaire qui relance le débat sur la confidentialité des messages… et elle pourrait surprendre. Contrairement à ce que l’on pourrait croire, ce n’est pas la messagerie Signal qui a été compromise, mais le système iOS lui-même, plus précisément, la manière dont Apple gère les notifications.
Les faits remontent à une enquête aux États-Unis. Lors d’un procès lié à des actes de dégradation contre un centre de détention au Texas, le FBI a présenté des messages privés retrouvés sur un iPhone. Problème : l’application Signal avait été supprimée du téléphone. Et pourtant, certains messages étaient toujours accessibles. Comment est-ce possible ? Tout se joue au moment où une notification apparaît. Lorsqu’un message arrive sur Signal, l’iPhone peut afficher un aperçu, avec le nom de l’expéditeur et parfois le contenu du message, directement sur l’écran de verrouillage. Si ces options sont activées, iOS enregistre ces informations dans une base de données interne. Et cette copie, elle, échappe complètement à l’application elle-même. Autrement dit, même si vous supprimez Signal ou que vous utilisez des messages éphémères, ces messages qui s’effacent automatiquement après un certain temps, les notifications associées peuvent, elles, rester stockées dans le système.
C’est cette base de données qu’un logiciel d’analyse forensique, des outils utilisés en investigation numérique, a permis d’exploiter. Ces programmes peuvent accéder en profondeur à la mémoire d’un appareil, bien au-delà de ce que l’utilisateur voit à l’écran. Dans ce cas précis, seuls les messages reçus ont pu être récupérés. Important à noter : ce comportement ne concerne pas uniquement Signal. Toutes les applications de messagerie sur iOS sont soumises à ce système de notifications.
Il existe néanmoins des solutions pour limiter ce risque. Dans les paramètres de Signal, par exemple, il est possible de masquer totalement le contenu des notifications, voire le nom de l’expéditeur. Dans ce cas, aucune information exploitable n’est enregistrée par le système. Enfin, ce type de données intéresse aussi les autorités. Apple a déjà été sollicitée par plusieurs gouvernements pour fournir des informations liées aux notifications.
","author_name":"Choses à Savoir"}