אפל מאחסנת בסתר משתמשי אייפון deleted היסטוריית הדפדפן ב-iCloud למשך שנה לאחר המחיקה

אם חשבתם שנתוני הגלישה שלכם נמחקו לצמיתות מהאייפון או האייפד שלכם ברגע שתנקו את היסטוריית הספארי שלכם, אולי כדאי שתחשבו שוב? ככל הנראה, נמצא שאפל מאחסנת נתוני היסטוריית דפדפן באחסון המקוון שלה ב-iCloud במשך חודשים גם לאחר מחיקתם. זה אומר שהוא מסיר אותו רק מהמכשיר המקומי.

חברת תוכנה רוסית, אלקומסופט, מומחה בפיתוח כלי פיצוח לחילוץ נתונים ממכשירי iOS, גילה את הבעיה תוך כדי בניית גרסה מעודכנת של אפליקציית ה-Phone Breaker שלה.

במקרה אחד, ולדימיר קטלוב, מנכ"ל ElcomSoft, נתקל בהיסטוריה של iCloud שלו במקרה. לאחר מכן הוא השתמש באפליקציית ה-Phone Breaker של החברה שלו כדי לחלץ את הנתונים שאפל שמרה בחשבון ה-iCloud שלו וגילה שרשומות שנמחקו מלפני יותר משנה עדיין נשמרו. אפל מתקשרת לרשומות cleared, לא deleted.

We have found that they stay in the cloud, probably forever, טען קטלוב.

חיפוש Elcomsoft iCloud ב-Phone Breaker מציג היסטוריית אינטרנט של Safari

הערכים כללו חיפושים בגוגל, שהמונחים המלאים שלהם היו גלויים בתוכנת ה-Phone Breaker. ניתנו ערכים שנמחקו deleted מצב, בעוד שפעילות Safari שלא נוקתה סומנה actual.

אפל שמרה מידע דפדפן שנמחק ברשומה נפרדת של iCloud שנקראה tombstone. לפי Elcomsoft, סביר להניח שהנתונים נשמרו כחלק מתכונת iCloud המסנכרנת את היסטוריית הגלישה בין מכשירים מרובים ומבטיחה שהם יימחקו מכל המכשירים כאשר ההיסטוריה נמחקת.

כדי להבטיח שזה לא היה צירוף מקרים, פורבס שכר מומחה לזיהוי פלילי של iOS כדי לאמת את הטענות של קטלוב. המומחה מצא שהכלי Elcomsoft Phone Breaker שחזר 125,203 רשומות היסטוריית גלישה החל מנובמבר 2015, למרות שהמטמון של Safari נוקה. הם מצאו גם הערות שנמחקו, אך הן נשמרו רק למשך 30 יום, מה שמצביע על כך שאפל מנקה אותן באופן קבוע.

לא ברור איך או מדוע אפל מאחסנת היסטוריית גלישה מנוקה לתקופה כה ארוכה. נראה שהבעיה כולה היא בעיית עיצוב הקשורה לטכנולוגיית הסנכרון בין iOS, Mac OS X והשרתים של אפל ולא כל דבר חשוד. עם זאת, מה שמדאיג יותר הוא שאפל שומרת אותו, אבל לא מצפינה אותו, מה שאומר שהוא זמין בקלות עם כלים כמו Phone Breaker.

החדשות הטובות הן שמכיוון ש-Phone Breaker עובד רק עם מזהה אפל וסיסמה של משתמש, או אסימון אימות שנשלף ממחשב משתמש, אף אחד לא יכול לקבל גישה לפרטי חשבון iCloud שלך.

נראה שאפל כבר נוקטת בצעדים לתיקון הבעיה, ומוחקת נתוני גלישה מעל שבועיים, מה שאומר שהיסטוריית הגלישה של משתמש מאוחסנת כעת ב-iCloud למשך תקופה של שבועיים לפחות.

זמן קצר לאחר שהנושא הובא לידיעת החברה, קטלוב ומקור אחר אמרו לפורבס שרשומות הספארי שלהם החלו לפתע להיעלם, מה שמרמז שאפל כבר החלה לטהר אותם. עם זאת, לא נמסרה תגובה רשמית על ידי אפל.