Apple speichert die Browser-Historie von iPhone-Nutzern ein Jahr lang in iCloud, nachdem sie gelöscht wurde

Apple speichert heimlich die “gelöschte” Browser-Historie von iPhone-Nutzern ein Jahr lang in iCloud

Wenn Sie dachten, dass Ihre Browsing-Daten von Ihrem iPhone oder iPad dauerhaft gelöscht werden, sobald Sie Ihren Safari-Verlauf löschen, sollten Sie vielleicht noch einmal darüber nachdenken? Offenbar wurde festgestellt, dass Apple die Browser-Historie monatelang in seinem iCloud-Online-Speicher speichert, selbst nachdem Sie sie gelöscht haben. Das bedeutet, dass sie nur vom lokalen Gerät entfernt wird.

Das russische Softwareunternehmen Elcomsoft, ein Spezialist für die Entwicklung von Crack-Tools zum Extrahieren von Daten von iOS-Geräten, entdeckte das Problem, während es eine aktualisierte Version seiner Phone Breaker-App entwickelte.

In einem Fall stieß Vladimir Katalov, CEO von ElcomSoft, zufällig auf seine eigene iCloud-Historie. Er verwendete dann die Phone Breaker-App seines Unternehmens, um die Daten zu extrahieren, die Apple in seinem iCloud-Konto gespeichert hatte, und stellte fest, dass gelöschte Einträge von vor über einem Jahr immer noch vorhanden waren. Apple bezeichnet die Einträge als “bereinigt”, nicht als “gelöscht”.

“Wir haben festgestellt, dass sie wahrscheinlich für immer in der Cloud bleiben”, behauptete Katalov.

Die Einträge umfassten Google-Suchen, deren vollständige Begriffe in der Phone Breaker-Software sichtbar waren. Bereinigte Einträge erhielten den Status “gelöscht”, während Safari-Aktivitäten, die nicht bereinigt wurden, als “aktuell” gekennzeichnet waren.

Apple hielt gelöschte Browserinformationen in einem separaten iCloud-Eintrag namens “tombstone”. Laut Elcomsoft wurde die Daten wahrscheinlich als Teil einer iCloud-Funktion gespeichert, die den Browserverlauf über mehrere Geräte synchronisiert und sicherstellt, dass er von allen Geräten gelöscht wird, wenn der Verlauf bereinigt wird.

Um sicherzustellen, dass dies kein Zufall war, beauftragte Forbes einen iOS-Forensik-Experten, um Katalovs Behauptungen zu validieren. Der Experte stellte fest, dass das Elcomsoft Phone Breaker-Tool 125.203 Browserverlauf-Einträge wiederherstellte, die bis November 2015 zurückreichten, obwohl der Safari-Cache gelöscht worden war. Sie fanden auch gelöschte Notizen, aber diese wurden nur 30 Tage lang aufbewahrt, was darauf hindeutet, dass Apple sie regelmäßig löscht.

Es ist unklar, wie oder warum Apple die bereinigte Browser-Historie so lange speichert. Das gesamte Problem scheint ein Designproblem zu sein, das mit der Synchronisierungstechnologie zwischen iOS, Mac OS X und den Servern von Apple verbunden ist, und nicht mit etwas Verdächtigem. Was jedoch besorgniserregender ist, ist, dass Apple sie aufbewahrt, aber nicht verschlüsselt, was bedeutet, dass sie mit Tools wie Phone Breaker leicht zugänglich ist.

Die gute Nachricht ist, dass das Phone Breaker-Tool nur mit der Apple-ID und dem Passwort eines Benutzers oder einem Authentifizierungstoken, das von einem Computer des Benutzers abgerufen wurde, funktioniert, sodass niemand auf Ihre iCloud-Kontoinformationen zugreifen kann.

Es sieht so aus, als ob Apple bereits Schritte unternimmt, um das Problem zu beheben, indem es Browsing-Daten, die älter als zwei Wochen sind, löscht, was bedeutet, dass die Browserverlaufsdaten eines Benutzers jetzt mindestens zwei Wochen lang in iCloud gespeichert werden.

Kurz nachdem das Problem dem Unternehmen zur Kenntnis gebracht wurde, berichteten Katalov und eine andere Quelle Forbes, dass ihre Safari-Einträge plötzlich zu verschwinden begonnen hatten, was darauf hindeutet, dass Apple bereits mit der Löschung begonnen hat. Es gab jedoch keinen offiziellen Kommentar von Apple.