FBI从iPhone通知数据库提取已删除的Signal消息，加密安全性引发关注

FBI从iPhone通知数据库提取已删除的Signal消息，加密安全性引发关注

据404 Media调查报道，FBI成功从被告iPhone的通知数据库中提取了Signal消息，即使Signal应用已被删除，传入的消息内容仍然可以查看。

工作原理

Signal被广泛认为是最安全的消息应用之一。但这次利用并不破坏Signal加密本身：

1. 通知预览：默认情况下，iOS在通知中显示消息预览
2. 通知数据库：iOS将通知内容存储在系统数据库中，即使应用被删除也会持久存在
3. 无需破解加密：通知数据库是系统级iOS功能，任何有设备访问权限的人都可以访问

不是Signal漏洞

这是平台级别的问题：

• iOS通知系统是薄弱环节，不是Signal加密
• FBI已经拥有手机的物理访问权限
• 利用了显示消息内容的默认通知设置

用户应如何保护

• 在Signal通知设置中启用隐藏消息内容
• 使用设备级加密（强密码、Face ID）
• 在iOS设置中全局禁用通知预览

更广泛影响

这个案例凸显了安全性的根本张力：即使是最强的端到端加密，如果明文在通知层暴露也毫无用处。

来源： 404 Media / The Verge — 2026年4月9日