Oligur

• ニュース

Mac版Signalの最も評価の高い機能の一つは、このコミュニケーションアプリで送信されたメッセージを自動的に消去するように設定できることです。しかし、セキュリティ研究者がシステムに欠陥を発見しました。

この問題は、macOS が受信した Signal メッセージの通知に起因します。

研究者のアレック・マフェット氏は、Mac の通知バーにはメッセージの内容が表示され、時間制限によって元のメッセージが Signal アプリから消えた後も、これらの内容が残り続けると指摘した。 

通知を消すには、ユーザーは「x」をタップする必要があります。

Signal for Macのメッセージは

さらに、それだけではありません。研究者のパトリック・ウォードル氏は、通知センターがSQLiteデータベースで動作し、Signalからの通知（メッセージのテキストを含む）がそこに保存されていることを発見しました。通知を閉じた後でも、テキストはそこから検索して読むことができます。

研究者は、Signal for Macからのすべての通知を無効にすることを推奨しています。これはソフトウェアの設定で簡単に行うことができます。

しかし、このアプリのiOSユーザーにとっては朗報と言える部分もあります。ウォードル氏は、「SignalのiOSアプリは影響を受けていないようです…少なくとも、アプリ内で閲覧したメッセージはiOSの通知センターから削除されているようです。iOSがmacOSと同様に通知を保存するかどうかは調査が必要です」と述べています。