【要約】Apple stops weirdly storing data that let cops spy on Signal chats [Ars_Technica] | Summary by TechDistill
> Source: Ars_Technica
Execute Primary Source
// Problem
- ・アプリ削除後も、通知内容がデバイス内に最大1ヶ月間保持される。
- ・FBI等の法執行機関が、デバイスから暗号化メッセージを抽出可能。
- ・原因は、診断ログへの書き込み時に機密情報のマスキング（Redaction）が失敗したこと。
- ・E2EE（エンドツーエンド暗号化）の保護範囲を、OSのログが逸脱していた。
// Approach
Appleは以下の手順で問題を解決した。
1.iOSのパッチ適用による、不適切なデータ保持の修正。
2.「削除対象の通知」が予期せず残留する不具合の解消。
3.診断ログにおけるデータマスキング処理の改善。
4.パッチ適用後、誤って保存された既存の通知を自動削除する仕組みの導入。
// Result
- ・Signalユーザーのプライバシー保護が回復。
- ・アプリ削除後の通知内容保持が防止される。
- ・今後の通知についても、不適切なデータ保持は発生しない。
- ・ただし、OSによる内容参照を防ぐため、通知プレビューの無効化が推奨される。
Senior Engineer Insight
>
OSのログ設計における「情報の局所化」の重要性を再認識させる事例だ。アプリ側で強固なE2EEを実装しても、OS側のサイドチャネル（通知・ログ）から漏洩すれば意味をなさない。「アプリを消せば安全」という前提は、OSの挙動次第で容易に崩れる。開発者は、OSに渡す通知ペイロードを最小限に抑える設計を徹底すべきだ。また、通知プレビューの制御など、OSの挙動に依存しない多層防御の設計が、高セキュリティ要件を満たす鍵となる。