FBI rekonstruiert gelöschte Signal-Nachrichten von iPhone auch nach App-Deinstallation

Dort soll eine Gruppe Feuerwerk gezündet, Sachbeschädigung verübt und einer der Beteiligten soll einem Polizeibeamten in den Nacken geschossen haben. Die größere Frage, die über den gesamten Vorfall schwebt, ist jedoch, wie der FBI überhaupt an die Signal-Daten gelangt ist. Was hat die Nachrichten verraten?

Claudio Borquez Arias/Shutterstock Was die FBI-Agenten dazu befähigt hat, dies zu erreichen, liegt an einem systemweiten Cache, der in iOS integriert ist. Jedes Mal, wenn Sie auf dem iPhone eine Signal-Nachricht erhalten, sendet iOS eine Push-Benachrichtigung aus.

Diese erscheint auf dem Sperrbildschirm, und der Inhalt wird tatsächlich in einer internen Datenbank auf dem Gerät protokolliert. Dies gilt für jede App, die berechtigt ist, Benachrichtigungsinhalte anzuzeigen.

Der Grund für diese Funktion ist

Der Grund für diese Funktion ist essenziell für mehrere Funktionen des Benachrichtigungszentrums über die reine Anzeige – beispielsweise für die Gruppierung und die Swipe-zur-Antwort-Funktion. Die vollständigen Mechanismen dieser Datenbank sind nicht öffentlich bekannt.

Was wir wissen, ist, dass sie sich stark, das eine für Nutzer zugängliche Benachrichtigungshistorie bietet, durch die man zurückscrollen kann. iOS erlaubt dies nicht. Weitere Details liefert der Prozess, in dem der FBI-Sonderagent Clark Wiethorn über die Extraktion aussagte.

Da nur eingehende Nachrichten Benachrichtigungen auslösen und nicht ausgehende, war nur ein Teil des Gesprächs wiederherstellbar. Dies ist nicht der erste Fall, in dem Push-Benachrichtigungen in Ermittlungen nützlich erwiesen haben.

Technik und Auswirkungen

Im Juni 2025 berichtete 404 Media, dass Apple auf rechtliche Anordnungen über Tausende Situation in den Prärieländern ist jedoch anders, da die Ermittler hier physischen Zugang zum Telefon des Verdächtigen hatten.

Dies ermöglichte es ihnen, forensische Tools direkt darauf einzusetzen, was oft mit einem Kit wie dem aus in Gewahrsam befindlichen Handys verwendeten Cellebrite-Kit erfolgt. Letztendlich mussten sie überhaupt nichts anfordern. Apple hat den Fehler offenbar behoben.

Wenn Sie sich über die Privatsphäre- Sorgen machen, ist die gute Nachricht, dass Apple das Problem nun anscheinend geschlossen hat. Das iOS-Update 26.4.2, das Ende April veröffentlicht wurde, enthielt einen Patch für das Problem „Benachrichtigungen, die zum Löschen markiert waren, könnten unerwartet auf dem Gerät verbleiben".

Sicherheitslage und Risiko

In den Anmerkungen heißt es, dass „ein Protokollierungsproblem durch verbesserte Datenanonymisierung behoben wurde". Obwohl dies nicht zwingend bestätigt, dass die Reparatur den Fehler adressiert, den das FBI ausgenutzt hat, deutet es doch stark darauf hin. Auch iPadOS hat denselben Patch erhalten.

Um jedoch auf der sicheren Seite zu sein, gibt es neben dem Update auf die neueste Version noch einen zusätzlichen Schritt, den Sie unternehmen können. Öffnen Sie die Signal-App, tippen Sie auf Ihr Profilbild in der oberen linken Ecke, navigieren Sie zu den Einstellungen und suchen Sie nach „Benachrichtigungsinhalt". Wählen Sie hier „Kein Name oder Inhalt".

Dadurch erhalten Sie nur Warnungen, dass eine Nachricht eingegangen ist, ohne weitere Details. Zusätzlich steht die Option „Nur Name" zur Verfügung, die zwar den Inhalt der Benachrichtigung verbirgt, aber zumindest anzeigt, wer die Nachricht gesendet hat.

Darüber hinaus sollten Sie sicherstellen, dass die Benachrichtigungseinstellungen auf dem iPhone-Sperrbildschirm überprüft werden, um zu garantieren, dass Personen keine Informationen sehen können, die Sie privat halten möchten.