FBI通过苹果推送通知数据库获取Signal消息内容
据404 Media报道，美国联邦调查局（FBI）成功获取了一名嫌疑人的Signal加密消息内容，尽管该应用采用端到端加密且消息会自动消失。调查发现，FBI通过提取iPhone设备的推送通知数据库获取了消息内容，因为Signal在推送通知中显示了部分消息文本，从而绕过了加密保护。此漏洞适用于所有支持推送通知的应用。
Signal消息本应仅在发送方和接收方之间加密传输，且在设备上自动删除。然而，当消息通过iOS推送通知显示时，其内容会短暂存储于设备的通知数据库中，该数据库可被执法机构提取，从而暴露信息。
对此，Signal官方提供了解决方案：用户可在应用设置中关闭通知内容显示。具体操作为：点击左上角个人头像，进入“设置”菜单，选择“通知”选项，再点击“通知内容”，最后选择“无名称或内容”。此设置将确保推送通知仅显示应用图标和通用提示，用户需打开应用才能查看消息内容，从而防止执法部门利用此漏洞。
该安全建议由Lifehacker等科技媒体发布。有分析指出，此设置应默认启用，以更好地保护用户隐私，但目前需用户手动配置。
编辑点评
此次事件揭示了端到端加密应用在实际使用中仍存在系统级漏洞，尤其在与操作系统深度集成的推送通知机制中。尽管Signal在加密技术上处于行业领先，但其用户界面设计未充分考虑执法取证场景下的隐私风险，反映出技术理想与现实安全之间的张力。此事件对全球数字隐私保护具有警示意义，特别是在各国执法机构对加密通信日益关注的背景下。未来，应用开发者需在用户体验和安全之间寻求更平衡的设计，例如将隐私保护设置设为默认选项。同时，此漏洞也凸显了苹果iOS系统在隐私保护方面仍存在可被利用的“后门”，可能引发关于操作系统安全架构的进一步讨论。长远来看，若此类漏洞被广泛利用，可能推动全球对“加密例外”政策的重新评估，进而影响国际数字治理格局。