Apple lukker sikkerhedshul, som politiet brugte til at læse slettede beskeder

Apple har rettet en alvorlig sikkerhedsfejl, som gav amerikanske retshåndhævelsesmyndigheder mulighed for at udtrække slettede beskeder fra iPhones og iPads. Fejlen gjorde det muligt for politiet at anvende forensiske værktøjer til at læse samtaler, som brugere troede var permanent slettet fra den krypterede beskedapp Signal, skriver TechCrunch.

Sårbarheden påvirkede både iPhone og iPad og udgjorde et betydeligt problem for privatlivets fred. Når brugere slettede beskeder i Signal, skrev operativsystemet teknisk set ikke helt over dataene på enhedens lager. Det betød, at retshåndhævelsesmyndigheder med adgang til specialiserede forensiske værktøjer kunne genskabe disse beskeder, selvom de ikke var synlige for enhedsejeren.

En hjemmetyv blandt elektronerne

Fejlen illustrerer en fundamental udfordring ved mobilsikkerhed. Selv når applikationer som Signal sletter data, afhænger brugernes sikkerhed af, at operativsystemet håndterer sletningen korrekt. En fejlbehæftet implementering kan således underminere hele beskyttelsesniveauet, som krypteringen ellers skulle give.

Det er uklart, hvor længe politiet i USA har kunnet udnytte sårbarheden, eller hvor mange undersøgelser, der har baseret sig på gendannede beskeder fra iPhones.

Større transparency efterspurgt

Incidenten rejser spørgsmål om, hvordan Apple håndterer sikkerhedsfejl med følger for retshåndhævelsesmyndigheder. Teknologikritikere argumenterer for, at virksomheder burde være mere åbne omkring sådanne problemer, så brugerne kan forstå risiciene ved at stole på mobiltelefoner som lagringspladser for følsomme samtaler.