كيف عثر مكتب التحقيقات الفيدرالي على رسائل "سيغنال" المحذوفة من آيفون؟

كشفت تقارير أمنية حديثة أن أجهزة آيفون قد تحتفظ بآثار من رسائل تطبيق " سيغنال" حتى بعد حذف التطبيق نفسه، وهو ما سمح لوكالة التحقيقات الفيدرالية الأميركية بالوصول إلى محتوى رسائل كان يُعتقد أنه اختفى تماماً.

أين تكمن الثغرة؟ ليس في "سيغنال" بل في iOS

المفاجأة الأساسية أن المشكلة لا تتعلق بتشفير "سيغنال" نفسه، بل بنظام الإشعارات داخل نظام iOS.

فعند وصول رسالة على أي تطبيق مراسلة، يقوم iOS تلقائياً بإنشاء إشعار يحتوي على جزء من محتوى الرسالة ويخزنه في قاعدة بيانات داخل النظام، بهدف تشغيل ميزات مثل عرض الإشعارات على شاشة القفل أو الرد السريع.

هذا يعني أن البيانات لا تمر فقط داخل التطبيق، بل تُسجل أيضاً على مستوى النظام نفسه، وهو ما يمكن أن يترك “أثرًا رقميًا” حتى بعد حذف التطبيق، بحسب تقرير نشره موقع "slashgear" واطلعت عليه "العربية Business".

كيف استُخرجت الرسائل؟

بحسب شهادات في القضية، تمكن محققون من تحليل بيانات الجهاز باستخدام أدوات جنائية رقمية، يُعتقد أنها تشمل أدوات شائعة لدى جهات إنفاذ القانون مثل برامج استخراج البيانات من الهواتف.

الأمر المهم هنا أن الرسائل التي أمكن استرجاعها كانت فقط الرسائل الواردة، لأن نظام الإشعارات في iOS يسجل ما يظهر على الجهاز عند الاستقبال فقط، وليس الرسائل المرسلة.

كما أن بعض هذه الرسائل كانت مُعدة لتختفي تلقائياً بعد فترة زمنية داخل "سيغنال"، لكنها ظلت موجودة في سجل الإشعارات قبل حذفها فعلياً.

لماذا يحدث هذا أصلاً؟

هذا السلوك مرتبط بتصميم نظام الإشعارات في iOS، وليس تسريباً مقصوداً. الهدف منه دعم وظائف مثل:

- عرض الإشعارات على شاشة القفل.

- تجميع التنبيهات.

- الرد السريع من الإشعار نفسه.

لكن هذا يخلق طبقة تخزين مؤقت لا تكون مرئية للمستخدم، ما يجعلها هدفاً محتملاً للتحقيقات الجنائية الرقمية.

هل المشكلة تم إصلاحها؟

تشير التقارير إلى أن "أبل" أصدرت تحديثاً أمنياً ضمن إصدار iOS 26.4.2 يعالج خللاً متعلقاً ببيانات الإشعارات التي قد تُحفظ بشكل غير متوقع حتى بعد حذفها.

وجاء في ملاحظات التحديث أنه تم تحسين إخفاء البيانات ومعالجة مشكلة تسجيل غير دقيق، دون تأكيد مباشر أن الإصلاح مرتبط بالقضية، لكن التوقيت يوحي بذلك.

ما الذي يمكن للمستخدمين فعله الآن؟

إلى جانب تحديث النظام، يمكن للمستخدمين تقليل المخاطر عبر إعدادات تطبيق "سيغنال":

- تعطيل عرض محتوى الإشعارات (إظهار الاسم فقط أو بدون محتوى).

- منع ظهور محتوى الرسائل على شاشة القفل.

- تقليل صلاحيات الإشعارات على مستوى النظام.

القضية لا تكشف ضعفاً في تشفير "سيغنال" بقدر ما تكشف نقطة حساسة في تصميم أنظمة التشغيل الحديثة: حتى عندما تكون الرسائل مشفرة بالكامل داخل التطبيق، قد تظل أجزاء منها موجودة على مستوى النظام عبر الإشعارات — وهو ما يمكن أن يتحول إلى مصدر غير متوقع للبيانات في التحقيقات الجنائية.