FBI, Signal mesajlarına silinmiş olmalarına rağmen bildirim veritabanından erişti

Signal, gizliliğe verdiği önemle bilinen ve uçtan uca şifreleme teknolojisi kullanan popüler bir mesajlaşma uygulaması. Ancak ABD Federal Soruşturma Bürosu’nun (FBI), silinmiş Signal mesajlarını bir şüphelinin telefonundan okuyabildiği iddiaları gündeme geldi.

Normalde, Signal mesajları sadece gönderici ile alıcı tarafından görülebilir ve belirli bir süre sonra otomatik olarak silinir. Ayrıca, 404 Media'nın bildirdiğine göre, kullanıcı uygulamayı telefonundan kaldırmıştı. Bu durum, FBI’ın mesajlara nasıl eriştiği konusunda soru işaretleri oluşturdu.

Bildirimler kritik zayıf halkayı oluşturuyor

İddialara göre FBI, mesajlara doğrudan Signal uygulaması üzerinden değil, iPhone’daki bildirim veritabanından ulaştı. Telefon ekranında görünen “push notification” yani anlık bildirimler, şifreleme zincirinin dışında kalıyor. Bu nedenle üçüncü taraflar, bildirim verilerine eriştiğinde mesaj içeriğini görebiliyor.

Bu güvenlik açığı yalnızca Signal’e özgü değil; içeriği bildirimlerde gösteren tüm uygulamalar için geçerli bir risk teşkil ediyor.

Basit ayarlarla risk azaltılabilir

Signal uygulamasında bu risk, kullanıcıların yapabileceği basit bir ayarla önlenebiliyor. Uygulamanın ayarlar menüsündeki “Bildirimler” bölümüne girip “Bildirim içeriği” seçeneğinde “İsim veya içerik gösterme” ayarı aktif hale getirildiğinde, gelen mesajların içeriği bildirimlerde görünmüyor.

Böylece kullanıcılar bildirim almaya devam ediyor ancak mesajların içeriği yalnızca uygulama açıldığında görüntülenebiliyor ve bildirimler yoluyla veri sızıntısı riski ortadan kalkıyor.

Uzmanlar varsayılan ayarın değiştirilmesi gerektiğini belirtiyor

Bazı güvenlik uzmanları, bu koruma önleminin kullanıcıların manuel müdahalesiyle aktif hale getirilmesinin bir zaafiyet olduğunu vurguluyor. Birçok yorumcu, bu ayarın varsayılan olarak aktif olması gerektiğini savunuyor.