Messenger-App: Schwachstelle in Signal kann Datenlöschung verhindern

Summary

Messenger-App: Schwachstelle in Signal kann Datenlöschung verhindern Wegen einer Schwachstelle beim Logging von Löschanfragen könnten Signal-Nachrichten auch nach Jahren wiederherstellbar sein. Die Signal-Schwachstelle wurde bereits am 25. November 2025 entdeckt. Bild: Pexels / Brett Jordan Der Sicherheitsforscher Harry Sintonen hat herausgefunden, dass gelöschte Nachrichten im Messenger Signal länger im Speicher erhalten bleiben als beabsichtigt. In einem Beitrag auf seiner Webseite(öffnet im neuen Fenster) schreibt er, das Problem resultiere aus der Funktionsweise von SQLcipher. Diese Erweiterung fügt SQLlite-Datenbanken eine Verschlüsselung hinzu. SQLcipher verwendet die Funktion Write-ahead logging (WAL): Änderungen werden zunächst in eine Logdatei geschrieben, etwa wenn Nachrichten gelöscht werden. Die eigentliche Löschung findet aber erst statt, wenn die WAL-Datei eine bestimmte Größe erreicht, die Datenbank manuell bereinigt oder die Anwendung neu gestartet wird.Ein kritisches Problem besteht laut Sintonen zudem darin, dass die Datenbankdatei inklusive der eigentlich gelöschten Nachrichten in automatische Back-ups wie MacOS Time Machine gelangen kann. Dadurch könnten die Nachrichten dort über Jahre hinweg wiederherstellbar bleiben.Signal reagierte nicht auf MeldungSintonen entdeckte die Schwachstelle in der Signal-Desktop-App für MacOS; er vermutet, dass die Android-Version ebenfalls betroffen sein könnte. Signals iOS-Version hält er aufgrund deren anderer Speicherstrategie für sicher. Sintonen entdeckte den Fehler am 23. November 2025, er schickte Signal eine Meldung. Da das Signal-Team nach 180 Tagen nicht reagiert hatte, machte er die Information am 22. Mai 2026 öffentlich.Um sicherzugehen, dass gelöschte Informationen wirklich vom Datenträger verschwinden, sollten Nutzer die Signal-App neu starten. Das erzwingt einen Schreibvorgang, der das Log mit der Datenbank zusammenführt. Sintonen empfiehlt außerdem, Signals Datenbankordner aus dem Back-up von MacOS ...