iOS-Zwischenspeicher: Gelöschte Signal-Nachrichten bleiben auslesbar

Eine Schwachstelle im iOS-Betriebssystem kann die vielgepriesene Löschfunktion von Signal untergraben. Selbst nachdem Nutzer Nachrichten innerhalb der App dauerhaft entfernt haben, können diese weiterhin in einem speziellen System-Speicherbereich für Benachrichtigungen verbleiben und sichtbar sein. Dieser Cache, der von iOS verwaltet wird, liegt außerhalb der direkten Kontrolle der Signal-App und stellt damit einen blinden Fleck in der privaten Kommunikation dar.

Die Lücke betrifft die Integration zwischen der Signal-App und Apples iOS. Wenn eine Nachricht in Signal gelöscht wird, wird diese Aktion nicht zwangsläufig im separaten Benachrichtigungs-Zwischenspeicher des Betriebssystems widergespiegelt. Dadurch könnten sensible Inhalte, von denen der Nutzer annimmt, sie seien verschwunden, auf dem Gerät persistent gespeichert und unter Umständen wiederhergestellt werden. Die Verantwortung für diesen Datenschatten liegt in der Schnittstelle zwischen der Sicherheits-App eines Drittanbieters und der geschlossenen Apple-Plattform.

Der Vorfall wirft grundlegende Fragen zur tatsächlichen Kontrolle über persönliche Daten auf iOS-Geräten auf. Er zeigt, dass selbst bei Nutzung einer Ende-zu-Ende-verschlüsselten App wie Signal die Metadaten und Inhalte von Benachrichtigungen einem separaten Risiko durch das Betriebssystem unterliegen. Für sicherheitsbewusste Nutzer und Organisationen bedeutet dies eine ernste Warnung: Die Löschung in der App garantiert keine Löschung auf dem Gerät. Der Fall unterzieht Apples Ansatz zur Datenspeicherung und die oft als sicher angesehene iOS-Umgebung einer kritischen Prüfung.