【要約】Update your Apple device to keep cops from snooping on Signal chats [Ars_Technica] | Summary by TechDistill
> Source: Ars_Technica
Execute Primary Source
// Problem
暗号化通信アプリのメッセージ内容が、アプリ削除後やメッセージ消去後も、iOSのプッシュ通知データベースや診断ログに意図せず残留していた。これにより、E2EE（エンドツーエンド暗号化）を回避して、法執行機関がデバイスからメッセージ内容をフォレンジック調査で抽出できる状態となっていた。
// Approach
Appleは、削除対象の通知が予期せず保持される「ロギングの問題」を特定し、修正パッチを配布した。このパッチは、デバイス内に誤って保存されていた通知の削除と、アプリ削除後の通知が保存されない仕組みを実装するものである。これにより、OSレベルでのデータ残留を防止する。
// Result
パッチ適用により、既存の残留通知は削除され、今後のメッセージ漏洩も防止される。ただし、OSレイヤーへの情報露出を根本的に防ぐため、通知設定で「名前や内容を表示しない」設定にすることが、依然として重要なセキュリティ対策として推奨されている。
Senior Engineer Insight
> 本件は、アプリ層でのE2EEが、OSレイヤーの設計不備によって無効化される典型的な事例である。開発者は、アプリのセキュリティ強度に依存せず、OSに渡すペイロード（通知内容）を最小化する「最小権限の原則」を徹底すべきだ。特に、通知プレビュー機能は利便性と引き換えに、OSのログやキャッシュに機密情報を露出させるリスクを孕んでいる。大規模システムを設計する際も、データがどのコンポーネント（OS、ミドルウェア、ログ基盤）にまで波及するかを常に考慮する必要がある。