Данные Signal и Telegram остаются после удаления. Объясняем как ФБР получила доступ к данным после чистки
📊 Исследователи разобрали, какие данные остаются на устройствах после удаления Signal и Telegram. Оказывается, что полная очистка — это миф, и следы переписок могут сохраняться достаточно долго для извлечения силовиками.
Эксперты проверили оба мессенджера на iOS и Android, используя стандартные форензик-инструменты. Даже после удаления приложений и очистки кэша в системе остаются фрагменты сообщений, метаданные контактов и временные файлы. На Android ситуация хуже — там артефакты сохраняются дольше из-за особенностей файловой системы. iOS показывает себя чуть лучше, но тоже не идеально. Сомнительно, но ладно — производители позиционируют свои продукты как полностью приватные, а на деле цифровые следы никуда не исчезают.
→ iOS: фрагменты данных исчезают через 2-4 недели при активном использовании
→ Android: артефакты могут сохраняться месяцами в неиспользуемых блоках памяти
→ Наиболее стойкие: метаданные контактов, временные метки сообщений, кэш медиафайлов
Для параноиков это не новость — любой форензик-эксперт знает, что удаление не равно уничтожению. Но массовому пользователю стоит понимать: если устройство попало к следователям, то шансы найти следы переписок довольно высокие, особенно если прошло мало времени после "зачистки".
Источник: habr_infosec
#форензика #мобильная_безопасность #приватность
@kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.