Apple тайно съхранява потребителски iPhone deleted история на браузъра в iCloud за една година след изтриването му

Ако смятате, че вашите данни за сърфиране са изтрити за постоянно от вашия iPhone или iPad, след като изчистите историята на Safari, тогава може да искате да помислите отново? Очевидно е установено, че Apple съхранява данни за историята на браузъра в своето онлайн хранилище iCloud в продължение на месеци, дори след като го изтриете. Това означава, че го премахва само от локалното устройство.

руска софтуерна компания, Елкомсофт, специалист в разработването на инструменти за кракване за извличане на данни от устройства с iOS, откри проблема, докато създаваше актуализирана версия на своето приложение Phone Breaker.

В един случай Владимир Каталов, главен изпълнителен директор на ElcomSoft, случайно се натъкна на собствената си история на iCloud. След това той използва приложението Phone Breaker на своята компания, за да извлече данните, които Apple съхранява в акаунта му в iCloud, и установи, че изтритите записи от преди повече от година все още се съхраняват. Apple извиква записите cleared, не deleted.

We have found that they stay in the cloud, probably forever, твърди Каталов.

Elcomsoft iCloud търсене в Phone Breaker, показващо уеб историята на Safari

Записите включваха търсения в Google, пълните термини на които бяха видими в софтуера Phone Breaker. Бяха дадени изчистени записи deleted състояние, докато дейността на Safari, която не е била изчистена, е маркирана actual.

Apple съхраняваше изтритата информация за браузъра в отделен iCloud запис, наречен tombstone. Според Elcomsoft данните вероятно са били съхранявани като част от функция на iCloud, която синхронизира историята на сърфиране на множество устройства и гарантира, че ще бъде изтрита от всички устройства, когато историята бъде изчистена.

За да гарантира, че това не е съвпадение, Forbes нае експерт по криминалистика на iOS, за да потвърди твърденията на Каталов. Експертът установи, че инструментът Elcomsoft Phone Breaker е възстановил 125 203 записа на историята на сърфиране, датиращи от ноември 2015 г., въпреки че кешът на Safari е бил изчистен. Те също така откриха изтрити бележки, но те бяха запазени само 30 дни, което показва, че Apple ги почиства редовно.

Не е ясно как и защо Apple съхранява изчистената история на сърфиране за толкова дълъг период от време. Изглежда, че целият проблем е проблем с дизайна, свързан с технологията за синхронизиране между iOS, Mac OS X и сървърите на Apple, отколкото нещо подозрително. По-притеснителното обаче е, че Apple го пази, но не го криптира, което означава, че е лесно достъпен с инструменти като Phone Breaker.

Добрата новина е, че тъй като Phone Breaker работи само с Apple ID и парола на потребителя или токен за удостоверяване, изтеглен от компютъра на потребителя, никой не може да получи достъп до информацията за вашия акаунт в iCloud.

Изглежда, че Apple вече предприема стъпки за отстраняване на проблема, изтривайки данни за сърфиране, по-стари от две седмици, което означава, че историята на сърфиране на потребителя се съхранява в iCloud сега за период от поне две седмици.

Малко, след като проблемът беше доведен до вниманието на компанията, Каталов и друг източник казаха на Forbes, че техните записи в Safari внезапно са започнали да изчезват, което предполага, че Apple вече е започнала да ги прочиства. Въпреки това няма официален коментар от Apple.