Apple está almacenando el historial de navegación del iPhone del usuario en iCloud durante un año después de que se elimina

Apple almacena en secreto el historial de navegación “eliminado” del usuario de iPhone en iCloud durante un año después de que se elimina

Si pensabas que tus datos de navegación se eliminaban permanentemente de tu iPhone o iPad una vez que borras tu historial de Safari, entonces quizás quieras pensarlo de nuevo. Aparentemente, se ha descubierto que Apple almacena datos del historial de navegación en su almacenamiento en línea de iCloud durante meses incluso después de que los eliminas. Esto significa que solo los elimina del dispositivo local.

La empresa de software rusa, Elcomsoft, especialista en desarrollar herramientas de cracking para extraer datos de dispositivos iOS, descubrió el problema mientras construía una versión actualizada de su aplicación Phone Breaker.

En un caso, Vladimir Katalov, CEO de ElcomSoft, se encontró accidentalmente con su propio historial de iCloud. Luego utilizó la aplicación Phone Breaker de su empresa para extraer los datos que Apple había estado guardando en su cuenta de iCloud y descubrió que los registros eliminados de hace más de un año aún se mantenían. Apple llama a los registros “limpiados”, no “eliminados”.

“Hemos encontrado que permanecen en la nube, probablemente para siempre”, afirmó Katalov.

Las entradas incluían búsquedas de Google, cuyos términos completos eran visibles en el software Phone Breaker. Las entradas limpiadas recibieron el estado de “eliminadas”, mientras que la actividad de Safari que no había sido limpiada fue etiquetada como “actual”.

Apple estaba manteniendo la información del navegador eliminada en un registro separado de iCloud llamado “tombstone”. Según Elcomsoft, los datos probablemente se mantenían como parte de una función de iCloud que sincroniza el historial de navegación entre múltiples dispositivos y asegura que se elimine de todos los dispositivos cuando se limpia el historial.

Para asegurarse de que esto no fuera una coincidencia, Forbes contrató a un experto en forense de iOS para validar las afirmaciones de Katalov. El experto encontró que la herramienta Elcomsoft Phone Breaker recuperó 125,203 registros de historial de navegación que datan de noviembre de 2015, a pesar de que la caché de Safari había sido limpiada. También encontraron notas eliminadas, pero solo se mantuvieron durante 30 días, lo que indica que Apple las estaba purgando regularmente.

No está claro cómo o por qué Apple está almacenando el historial de navegación limpiado durante tanto tiempo. Todo el problema parece ser un problema de diseño relacionado con la tecnología de sincronización entre iOS, Mac OS X y los servidores de Apple, más que algo sospechoso. Sin embargo, lo que es más preocupante es que Apple lo está manteniendo, pero no lo está encriptando, lo que significa que está fácilmente disponible con herramientas como Phone Breaker.

La buena noticia es que, dado que Phone Breaker solo funciona con el ID de Apple y la contraseña de un usuario, o un token de autenticación extraído de la computadora de un usuario, nadie puede acceder a la información de tu cuenta de iCloud.

Parece que Apple ya está tomando medidas para rectificar el problema, eliminando los datos de navegación de más de dos semanas, lo que significa que el historial de navegación de un usuario se almacena en iCloud ahora por un período de al menos dos semanas.

Poco después de que el problema fue llevado a la atención de la compañía, Katalov y otra fuente le dijeron a Forbes que sus registros de Safari habían comenzado a desaparecer repentinamente, lo que sugiere que Apple ya ha comenzado a purgarlos. Sin embargo, no hubo un comentario oficial por parte de Apple.