ABD’de bir davanın seyrinde meydana gelen gelişmeler, dijital gizlilik sorunlarını yeniden gündeme getirdi. FBI, bir şüpheliye ait olan iPhone’dan Signal uygulamasının silinmiş olmasına rağmen bazı mesaj içeriklerine ulaşmayı başardı. Webtekno’da yayımlanan habere göre, bu durum “Silinen mesajlar gerçekten siliniyor mu?” sorusunu yeniden sorgulamaya açtı.

En dikkat çekici kısım ise elde edilen verilerin uygulamadan değil, iPhone’un kendi sisteminden sağlanmış olması. Yani buradaki mesele, bir hack durumu ya da doğrudan uygulamanın bir açığı değil; tamamen cihazın bildirim sistemi üzerinden ilerliyor.

MESAJLARA NASIL ULAŞILDI?

Gelişmelere göre, iOS, gelen bildirimleri cihaz içinde belirli bir süre boyunca saklıyor. Eğer uygulamada bildirim önizlemeleri aktifse, mesajın içeriği de bu saklama alanına dahil ediliyor. FBI, bu noktadan hareketle çalışmasını yürüttü. Mahkemede FBI tarafından yapılan açıklama ise şöyleydi:

“Mesajlar, Apple’ın dahili bildirim depolama alanı aracılığıyla Lynette Sharp’ın telefonundan geri getirildi. Signal uygulaması silinmişti ancak gelen bildirimler dahili hafızada korunmuştu. Sadece gelen mesajlar ele geçirilebildi (giden mesajlar mevcut değil).”

Bu durumda, uygulamayı silseniz bile, daha önce gelen bazı mesajların bildirim geçmişinde kalmaya devam edebileceği ortaya çıkıyor. Ayrıca, bu veriler adli inceleme araçlarıyla da çıkarılabiliyor.

HER ŞEY KAYDEDİLMİYOR AMA…

Burada dikkat edilmesi gereken bir nokta var: Bu yöntemle yalnızca gelen mesajlar elde edilebiliyor. Gönderdiğiniz mesajlar bu sistemde tutulmadığı için onlara ulaşmak mümkün olmuyor.

Yine de bu durum, özellikle “uçtan uca şifreli” olarak tercih edilen Signal gibi uygulamalar için ciddi bir tartışma konusunu ortaya çıkarıyor. Çünkü teknik açıdan mesajlar güvende görünse de, dolaylı yollarla veri sızması olasılığı söz konusu hale geliyor.

APPLE VE SIGNAL’DEN AÇIKLAMA GELMEDİ

Şu anda ne Apple’dan ne de Signal’dan resmi bir yanıt gelmiş değil. Ancak Apple’ın kısa bir süre önce iOS’ta bildirim sistemiyle ilgili bazı değişiklikler yapmış olması, bu olaysal durumla bir bağlantısı olup olmadığını düşündürüyor.

Uzmanlar, bu durumun doğrudan bir güvenlik açığına işaret etmediğini, daha çok kullanıcı ayarları ve sistem tasarımının bir sonucu olduğunu ifade ediyor. Yani, bildirim önizlemelerini kapatmak gibi basit önlemler, bu tür durumların önüne geçebilir. Ayrıca, benzer bir durumun Android telefonlardaki “bildirim günlükleri” özelliğinde de geçerli olduğunu belirtmekte fayda var.