کمیته رکن چهارم – پلیس آمریکا در صورت ضبط یک تلفن همراه اپل و اخذ اختیار قانونی جستجو در آن، میتواند اطلاعاتی را که فرد حذف کرده است، بازیابی کند.
این قاعده حتی برای اطلاعات اپلیکشنهای چت رمزگذاری شدهای مانند واتساپ نیز صدق میکند.
اخیراً پلیس کالیفرنیای شرقی، در پروندهای، تلفن همراه یک مظنون قاچاق مواد مخدر را توقیف کرد. مأموران پلیس فدرال آمریکا در جریان تحقیقات خود برخی از پیامهای واتساپ رد و بدل شده میان مظنون و یکی از همدستانش را با استفاده از نرمافزار استخراج پیام، بازیابی کردند. با این وجود به گفته یک محقق، زمانی که نرمافزار استخراج، پیامها را بازیابی کرده، به دلیل ویژگی رمزگذاری پیامهای واتساپ، کلمات نامرتب یا درهم ظاهر شدهاند.
نرمافزارهای استخراج پیامهای حذف شد، مانند «Cellebrite» ساخت اسرائیل و Grayshift آمریکا، در پایگاه دادههای مختلف تلفنهای همراه هوشمند به دنبال بقایای فایلهای حذف شده میگردند. سوابق آنلاین نشان میدهد که در دو سال گذشته فناوری بازیابی پیامهای حذف شده واتساپ از پایگاه داده اپل در اختیار مجریان قانون و برخی سازمانهای خصوصی قرار گرفته است.
بنا به ادعای برخی کارشناسان و کاربران مطلع، پیامهای واتساپی که در آیفون حذف میشوند به جای ناپدید شدن، تکه تکه و در پایگاه داده iOS موسوم به «chatsearch» ذخیره میشوند.
متخصصان مدعی هستند که با وجود چنین سازوکاری، قابلیت پلتفرمهایی بازیابی پیام در گوشیهای مختلف متفاوت است و نرمافزارهای یاد شده همیشه موثر عمل نمیکنند. برای مثال نتایج یک جستجو نشان میدهد که «Cellebrite» نمیتواند پیامهای واتساپ آیفون ۱۱ را به دلیل برخی محدودیتهای خاص این مدل بازیابی کند.
سخنگوی این شرکت اسرائیلی اعلام کرد: «نرمافزار «Celebrite» میتواند بهطور قانونی دادههای واتساپ را بسته به سیستمعامل و مدل تلفن استخراج کند.»
بر اساس ادعاهای مطرح، قابلیت بازیابی برای پیامهای حذف شده بر بستر سیستمعامل اندروید نیز وجود دارد. شرکتهای متا، اپل و گوگل هنوز اظهار نظری رسمی در این مورد نداشتهاند.
منبع: برنا
