Apple khắc phục lỗi lưu trữ dữ liệu giúp cảnh sát theo dõi tin nhắn Signal

Apple đã khắc phục một lỗi bảo mật nghiêm trọng khiến cơ quan thực thi pháp luật có thể truy cập nội dung của các tin nhắn Signal đã bị xóa.

Lỗ hổng này đặc biệt đáng lo ngại vì nhiều người dùng ứng dụng mã hóa như Signal nhằm giao tiếp thông tin nhạy cảm và tránh sự giám sát. Tuy nhiên, người dùng đã bị bất ngờ khi 404 Media đưa tin về việc Apple đang lưu trữ các thông báo đẩy (push notifications) hiển thị một phần nội dung tin nhắn mã hóa trong tối đa một tháng. Điều này diễn ra ngay cả khi tin nhắn đã được cài đặt tính năng tự hủy và ứng dụng Signal đã bị xóa hoàn toàn khỏi thiết bị.

Vấn đề được phát hiện sau khi 404 Media phỏng vấn nhiều người tham dự một phiên điều trần, nơi FBI khai nhận rằng họ "có thể trích xuất pháp lý các bản sao tin nhắn Signal đến từ iPhone của một bị cáo, ngay cả sau khi ứng dụng đã bị xóa, vì các bản sao nội dung đã được lưu trong cơ sở dữ liệu thông báo đẩy của thiết bị".

Sự tiết lộ gây sốc này xuất hiện trong một vụ việc mà 404 Media lưu ý là "lần đầu tiên các cơ quan chức năng truy tố những người bị cáo buộc có hoạt động 'Antifa' sau khi Tổng thống Trump chỉ định thuật ngữ chung này là một tổ chức khủng bố".

Để giải quyết vấn đề, Apple đã phát hành bản cập nhật bảo mật nhằm ngăn chặn việc lưu trữ dữ liệu này đối với các ứng dụng nhắn tin mã hóa. Signal đã bày tỏ sự "rất vui mừng" khi Apple đã sửa lỗi này, giúp đảm bảo quyền riêng tư và tính bảo mật mà người dùng mong đợi từ nền tảng này.