Um detalhe t\u00e9cnico revelado num julgamento federal nos EUA mudou o que se sabia sobre a seguran\u00e7a do Signal no iPhone. Segundo testemunho do agente especial do FBI Clark Wiethorn, mensagens recebidas no Signal foram recuperadas de um iPhone mesmo ap\u00f3s o aplicativo ter sido removido do aparelho. A fonte foi o banco de dados de notifica\u00e7\u00f5es do pr\u00f3prio iOS.<\/p>\n\n\n\n
O caso envolve Lynette Sharp, acusada de participa\u00e7\u00e3o em a\u00e7\u00e3o de vandalismo contra um centro de deten\u00e7\u00e3o da ICE no Texas. O documento de suporte publicado por apoiadores descreve o Exhibit 158 assim: as mensagens foram recuperadas do telefone de Sharp por meio do armazenamento interno de notifica\u00e7\u00f5es da Apple. O aplicativo Signal havia sido removido do celular, mas as notifica\u00e7\u00f5es recebidas estavam preservadas na mem\u00f3ria interna<\/strong>. Ou seja, apenas mensagens recebidas foram capturadas, n\u00e3o as enviadas.<\/p>\n\n\n\n O relato foi publicado originalmente pelo 404 Media<\/a> e confirmado pelo 9to5Mac<\/a>.<\/p>\n\n\n\n O iOS mant\u00e9m um banco de dados local com o hist\u00f3rico de notifica\u00e7\u00f5es recebidas \u2014 incluindo o conte\u00fado que aparece na pr\u00e9-visualiza\u00e7\u00e3o da notifica\u00e7\u00e3o, como o in\u00edcio de uma mensagem. Esse armazenamento existe para que o sistema possa exibir o hist\u00f3rico de notifica\u00e7\u00f5es quando o usu\u00e1rio desliza a Central de Notifica\u00e7\u00f5es. Por padr\u00e3o, esse cache pode guardar dados por at\u00e9 30 dias.<\/p>\n\n\n\n O ponto cr\u00edtico: quando o Signal exibe o conte\u00fado de uma mensagem na notifica\u00e7\u00e3o \u2014 o texto que aparece na tela de bloqueio ou no banner na parte de cima da tela \u2014 esse conte\u00fado passa pelo sistema de notifica\u00e7\u00f5es do iOS e pode ser armazenado localmente. O Signal n\u00e3o envia o conte\u00fado das mensagens para os servidores da Apple.<\/strong><\/p>\n\n\n\n O que acontece \u00e9: o Signal descriptografa a mensagem no pr\u00f3prio dispositivo e a entrega ao sistema de notifica\u00e7\u00f5es do iOS. A partir da\u00ed, o iOS a armazena como faz com qualquer outra notifica\u00e7\u00e3o. Mesmo com o app deletado, o iOS pode continuar armazenando o conte\u00fado das notifica\u00e7\u00f5es por este per\u00edodo de at\u00e9 um m\u00eas.<\/p>\n\n\n\n O 9to5Mac nota que a Apple alterou a forma como o iOS valida tokens de notifica\u00e7\u00e3o na vers\u00e3o 26.4, lan\u00e7ada recentemente. A temporalidade \u00e9 sugestiva, mas a empresa n\u00e3o confirmou qualquer rela\u00e7\u00e3o com este caso.<\/p>\n\n\n\n O Signal \u00e9 um dos mensageiros mais recomendados por especialistas em seguran\u00e7a e privacidade exatamente por seu protocolo de criptografia ponta a ponta, que \u00e9 auditado e considerado robusto. O que este caso demonstra \u00e9 que a criptografia do Signal funcionou \u2014 ningu\u00e9m interceptou as mensagens em tr\u00e2nsito. O ponto de falha do ponto de vista de privacidade foi local: o momento em que o conte\u00fado descriptografado aparece como notifica\u00e7\u00e3o e \u00e9 guardado no dispositivo.<\/p>\n\n\n\n \u00c9 um lembrete importante sobre como a seguran\u00e7a funciona em camadas. Um elo fraco num ponto da cadeia \u2014 neste caso, as configura\u00e7\u00f5es padr\u00e3o de notifica\u00e7\u00e3o \u2014 pode expor o conte\u00fado que a criptografia protegeu durante a transmiss\u00e3o. Ferramentas de extra\u00e7\u00e3o forense usadas por ag\u00eancias de seguran\u00e7a, como o Cellebrite, s\u00e3o capazes de acessar esse banco de dados quando t\u00eam acesso f\u00edsico ao dispositivo desbloqueado.<\/p>\n\n\n\n H\u00e1 duas camadas de prote\u00e7\u00e3o independentes, e basta ativar uma delas para interromper o armazenamento do conte\u00fado das mensagens nas notifica\u00e7\u00f5es.<\/p>\n\n\n\n A primeira \u00e9 no pr\u00f3prio Signal. Acesse Configura\u00e7\u00f5es \u2192 Notifica\u00e7\u00f5es \u2192 Conte\u00fado das Notifica\u00e7\u00f5es e selecione “Sem nome ou conte\u00fado”. Com isso, o Signal entrega ao iOS apenas uma notifica\u00e7\u00e3o gen\u00e9rica, sem o texto da mensagem. O banco de dados de notifica\u00e7\u00f5es do iOS n\u00e3o ter\u00e1 nada de substancial para armazenar.<\/p>\n\n\n\n A segunda \u00e9 no iOS, aplic\u00e1vel a qualquer app de mensagens. Acesse Ajustes \u2192 Notifica\u00e7\u00f5es \u2192 [nome do app] \u2192 Mostrar Pr\u00e9-visualiza\u00e7\u00f5es e selecione “Nunca”. Isso impede que o iOS exiba e armazene o conte\u00fado das notifica\u00e7\u00f5es daquele app. Para aplicar globalmente a todos os apps, acesse Ajustes \u2192 Notifica\u00e7\u00f5es \u2192 Mostrar Pr\u00e9-visualiza\u00e7\u00f5es \u2192 Nunca.<\/p>\n\n\n\n As duas configura\u00e7\u00f5es s\u00e3o independentes: desabilitar em qualquer uma delas \u00e9 suficiente para evitar o armazenamento de conte\u00fado. Desabilitar nas duas \u00e9 redund\u00e2ncia prudente.<\/p>\n\n\n\nComo funciona o armazenamento de notifica\u00e7\u00f5es<\/h2>\n\n\n\n
Por que isso importa al\u00e9m do caso espec\u00edfico<\/h2>\n\n\n\n
Como se proteger: configura\u00e7\u00f5es que fazem diferen\u00e7a<\/h2>\n\n\n\n