Сообщения Signal для Mac, которые пропадают, не всегда исчезают

Одна из наиболее популярных функций Signal для Mac заключается в том, что сообщения, отправляемые этим коммуникационным приложением, могут быть настроены на автоматическое стирание самих себя. Однако исследователи безопасности обнаружили в системе изъян.

Проблема возникает из-за уведомлений, которые macOS предоставляет для входящих сообщений Signal.

Исследователь Алек Маффетт указал что на панели уведомлений Mac отображается содержимое сообщений, и оно сохраняется даже после истечения установленного срока, в результате чего исходное сообщение исчезает из приложения Signal.

Пользователь должен нажать «x», чтобы уведомление исчезло.

Сообщения Signal для Mac включены

И это еще не все. Исследователь Патрик Уордл обнаружил, что Центр уведомлений работает с базой данных SQLite, и уведомления от Signal, включая текст сообщений, хранятся там. Текст по-прежнему можно найти и прочитать из этого источника даже после того, как уведомление было отклонено.

Исследователь рекомендовал пользователям отключить все уведомления, поступающие от Signal для Mac. Это легко сделать в настройках программы.

Но есть отчасти хорошие новости для пользователей iOS этого приложения. Уордл сказал: «Кажется, что приложение Signal для iOS не затронуто… по крайней мере, кажется, что сообщения удаляются из Центра уведомлений iOS при просмотре в приложении. Следует выяснить, хранит ли iOS уведомления, подобные macOS ».