Apple stocke l'historique de navigation de l'iPhone de l'utilisateur sur iCloud pendant un an après sa suppression

Apple stocke secrètement l’historique de navigation “supprimé” des utilisateurs d’iPhone sur iCloud pendant un an après sa suppression

Si vous pensiez que vos données de navigation étaient définitivement supprimées de votre iPhone ou iPad une fois que vous avez effacé votre historique Safari, vous voudrez peut-être y réfléchir à nouveau ? Apparemment, il a été découvert qu’Apple stocke les données d’historique de navigation dans son stockage en ligne iCloud pendant des mois même après que vous les ayez supprimées. Cela signifie qu’il ne les supprime que de l’appareil local.

La société de logiciels russe, Elcomsoft, spécialisée dans le développement d’outils de craquage pour extraire des données des appareils iOS, a découvert le problème en construisant une version mise à jour de son application Phone Breaker.

Dans un cas, Vladimir Katalov, PDG d’ElcomSoft, est tombé par accident sur son propre historique iCloud. Il a ensuite utilisé l’application Phone Breaker de son entreprise pour extraire les données qu’Apple avait conservées dans son compte iCloud et a découvert que des enregistrements supprimés datant de plus d’un an étaient toujours conservés. Apple appelle ces enregistrements “effacés”, et non “supprimés”.

“Nous avons constaté qu’ils restent dans le cloud, probablement pour toujours,” a affirmé Katalov.

Les entrées comprenaient des recherches Google, dont les termes complets étaient visibles dans le logiciel Phone Breaker. Les entrées effacées avaient le statut “supprimé”, tandis que l’activité Safari qui n’avait pas été effacée était étiquetée “actuelle”.

Apple conservait les informations de navigation supprimées dans un enregistrement iCloud séparé appelé “tombstone”. Selon Elcomsoft, les données étaient probablement conservées dans le cadre d’une fonctionnalité iCloud qui synchronise l’historique de navigation sur plusieurs appareils et garantit qu’il est supprimé de tous les appareils lorsque l’historique est effacé.

Pour s’assurer qu’il ne s’agissait pas d’une coïncidence, Forbes a engagé un expert en criminalistique iOS pour valider les affirmations de Katalov. L’expert a découvert que l’outil Phone Breaker d’Elcomsoft avait récupéré 125 203 enregistrements d’historique de navigation datant de novembre 2015, même si le cache Safari avait été effacé. Ils ont également trouvé des Notes supprimées, mais elles n’étaient conservées que pendant 30 jours, indiquant qu’Apple les purgeait régulièrement.

Il n’est pas clair comment ou pourquoi Apple stocke l’historique de navigation effacé pendant une si longue période. Tout le problème semble être un problème de conception lié à la technologie de synchronisation entre iOS, Mac OS X et les serveurs d’Apple plutôt qu’à quelque chose de suspect. Cependant, ce qui est plus inquiétant, c’est qu’Apple les conserve, mais ne les crypte pas, ce qui signifie qu’ils sont facilement accessibles avec des outils comme Phone Breaker.

La bonne nouvelle est que, puisque Phone Breaker ne fonctionne qu’avec l’identifiant Apple et le mot de passe d’un utilisateur, ou un jeton d’authentification extrait de l’ordinateur d’un utilisateur, personne ne peut accéder aux informations de votre compte iCloud.

Il semble qu’Apple prenne déjà des mesures pour rectifier le problème, en supprimant les données de navigation de plus de deux semaines, ce qui signifie que l’historique de navigation d’un utilisateur est maintenant stocké dans iCloud pendant au moins une période de deux semaines.

Peu de temps après que le problème a été porté à l’attention de l’entreprise, Katalov et une autre source ont dit à Forbes que leurs enregistrements Safari avaient soudainement commencé à disparaître, ce qui suggère qu’Apple a déjà commencé à les purger. Cependant, aucun commentaire officiel n’a été fait par Apple.