Gelöscht und trotzdem gelesen: Wie das FBI Signal-Nachrichten aus der iPhone-Benachrichtigungs-Datenbank holte
Signal gilt als einer der sichersten Messenger – die Inhalte sind Ende-zu-Ende verschlüsselt. Trotzdem konnte das FBI in einem Fall eingehende Signal-Nachrichten von einem iPhone rekonstruieren, obwohl die App bereits gelöscht war. Der Grund liegt nicht in einer geknackten Verschlüsselung, sondern an einer unscheinbaren Stelle des Systems: der Benachrichtigungs-Datenbank. Der Fall zeigt, warum selbst gute Verschlüsselung an den Rändern undicht werden kann – und wie du das verhinderst.
Das Wichtigste in Kürze
- Was: Das FBI extrahierte Kopien eingehender Signal-Nachrichten aus einem iPhone – selbst nach dem Löschen der App.
- Warum: Vorschauen von Benachrichtigungen werden vom iPhone intern gespeichert; dort lagen Kopien der Nachrichteninhalte.
- Voraussetzung: Der Zugriff erfordert physischen Besitz des Geräts und spezielle forensische Software – kein Angriff aus der Ferne.
- Die Lösung: Signal kann Nachrichteninhalte aus Benachrichtigungen ausblenden; Apple hat die zugrunde liegende Schwachstelle inzwischen geschlossen.
- Die Lehre: Verschlüsselung schützt den Transport – Metadaten und Vorschauen können trotzdem zur Schwachstelle werden.
Was ist passiert?
In einem Gerichtsverfahren wurde bekannt, dass Ermittler eingehende Signal-Nachrichten von einem beschlagnahmten iPhone forensisch auslesen konnten – und zwar selbst dann, als die Signal-App auf dem Gerät schon gelöscht war. Möglich war das, weil das iPhone Vorschauen eingehender Benachrichtigungen intern in einer Datenbank ablegt. Wer also auf dem Sperrbildschirm Nachrichteninhalte als Vorschau anzeigen lässt, hinterlässt unter Umständen Kopien dieser Inhalte tief im System – unabhängig davon, wie sicher die App selbst verschlüsselt.
Wichtig zur Einordnung: Es handelt sich nicht um einen Fernangriff. Die sogenannte forensische Extraktion setzt voraus, dass jemand das Gerät physisch in der Hand hat und darauf spezialisierte Software ausführen kann. Die Ende-zu-Ende-Verschlüsselung von Signal wurde dabei nicht gebrochen – die Inhalte wurden an einer ganz anderen Stelle abgegriffen.
Forensische Extraktion
Damit ist das Auslesen von Daten gemeint, wenn jemand physischen Zugriff auf ein Gerät hat und darauf spezialisierte Software einsetzt. So lassen sich Inhalte aus sicheren Apps an unerwarteten Stellen finden – etwa in System-Caches oder Benachrichtigungs-Datenbanken.
Warum das ein grundsätzliches Problem ist
Der Fall illustriert ein zentrales Prinzip: Verschlüsselung schützt den Transport, nicht zwangsläufig die Ränder. Sobald eine Nachricht auf deinem Gerät angekommen und entschlüsselt ist, kann das Betriebssystem Teile davon an verschiedenen Stellen zwischenspeichern – etwa, um sie als Vorschau auf dem Sperrbildschirm anzuzeigen. Genau diese Vorschauen wurden hier zum Einfallstor. Das ist kein reines Signal-Problem: Dieselbe Mechanik betrifft potenziell jede App, deren Inhalte als Benachrichtigung erscheinen. Apple hat die konkrete Schwachstelle in einem Update geschlossen, doch das Grundmuster bleibt eine gute Erinnerung daran, die eigenen Einstellungen zu überprüfen.
Kleine Einstellung, große Wirkung
Wer Nachrichten-Vorschauen auf dem Sperrbildschirm ausblendet und sein System aktuell hält, schließt genau die Lücke, die hier ausgenutzt wurde – ganz ohne technisches Spezialwissen.
Weitere praktische Datenschutz- und Sicherheits-Tipps findest du in unserem Sicherheits-Bereich.
So schützt du deine Nachrichten
- Vorschauen ausblenden: Stelle in den Benachrichtigungseinstellungen ein, dass Nachrichteninhalte nicht auf dem Sperrbildschirm erscheinen – in Signal selbst und systemweit.
- System aktuell halten: Spiele Sicherheitsupdates zeitnah ein; die hier genutzte Schwachstelle wurde per Update geschlossen.
- Geräte-Verschlüsselung & starke Sperre: Eine starke Gerätesperre erschwert den physischen Zugriff, auf dem die forensische Extraktion überhaupt beruht.
- Verschwindende Nachrichten nutzen: Signals Funktion für selbstlöschende Nachrichten reduziert, was überhaupt auf dem Gerät verbleibt.
- Sensible Apps prüfen: Überlege bei jeder App mit vertraulichen Inhalten, ob Vorschauen wirklich nötig sind.
Häufige Fragen (FAQ)
Wurde die Verschlüsselung von Signal geknackt?
Wie konnten gelöschte Nachrichten wiederhergestellt werden?
Brauchten die Ermittler Zugriff auf das Gerät?
Wie kann ich mich schützen?
In unserem Sicherheits-Bereich bündeln wir Analysen und Hintergründe zu Datenschutz, sicheren Messengern und digitaler Selbstverteidigung. Wir erklären verständlich, wo selbst gute Verschlüsselung undicht werden kann und wie du deine Geräte richtig absicherst. So setzt du die wirksamsten Maßnahmen um, ohne technisches Spezialwissen zu brauchen.
Im Blog greifen wir aktuelle Entwicklungen rund um Sicherheit, Datenschutz und Technik auf und ordnen sie ein. Statt reiner Schlagzeilen findest du hier den Kontext und die praktische Relevanz für deinen Alltag. Regelmäßige Beiträge halten dich auf dem Laufenden, ohne dass du selbst stundenlang recherchieren musst.
Quellen u. a.: Schneier on Security (mit Verweis auf 404 Media). Apple hat die Schwachstelle laut Berichten mit einem iOS-Update geschlossen. Angaben ohne Gewähr; Informationsstand: Juni 2026.
Dieser Beitrag dient der allgemeinen Information zu Datenschutz und Sicherheit und stellt keine Rechtsberatung dar.