Apple sta memorizzando la cronologia del browser dell'iPhone dell'utente su iCloud per un anno dopo che è stata eliminata

Apple memorizza segretamente la cronologia del browser “eliminata” degli utenti iPhone su iCloud per un anno dopo che è stata eliminata

Se pensavi che i tuoi dati di navigazione fossero stati eliminati in modo permanente dal tuo iPhone o iPad una volta che hai cancellato la cronologia di Safari, potresti volerci ripensare. Apparentemente, è stato scoperto che Apple memorizza i dati della cronologia del browser nel suo spazio di archiviazione online iCloud per mesi anche dopo che li hai eliminati. Significa che li rimuove solo dal dispositivo locale.

La società russa di software, Elcomsoft, specializzata nello sviluppo di strumenti di cracking per estrarre dati da dispositivi iOS, ha scoperto il problema mentre costruiva una versione aggiornata della sua app Phone Breaker.

In un caso, Vladimir Katalov, CEO di ElcomSoft, si è imbattuto accidentalmente nella propria cronologia iCloud. Ha quindi utilizzato l’app Phone Breaker della sua azienda per estrarre i dati che Apple aveva mantenuto nel suo account iCloud e ha scoperto che i record eliminati di oltre un anno fa erano ancora conservati. Apple chiama i record “cancellati”, non “eliminati”.

“Abbiamo scoperto che rimangono nel cloud, probabilmente per sempre,” ha affermato Katalov.

Le voci includevano ricerche su Google, i cui termini completi erano visibili nel software Phone Breaker. Le voci cancellate avevano lo stato di “eliminato”, mentre l’attività di Safari che non era stata cancellata era etichettata come “attuale”.

Apple stava mantenendo le informazioni del browser eliminate in un record iCloud separato chiamato “tombstone”. Secondo Elcomsoft, i dati erano probabilmente conservati come parte di una funzionalità di iCloud che sincronizza la cronologia di navigazione su più dispositivi e garantisce che venga eliminata da tutti i dispositivi quando la cronologia viene cancellata.

Per assicurarsi che non fosse una coincidenza, Forbes ha assunto un esperto di forense iOS per convalidare le affermazioni di Katalov. L’esperto ha scoperto che lo strumento Elcomsoft Phone Breaker ha recuperato 125.203 record di cronologia di navigazione risalenti a novembre 2015, anche se la cache di Safari era stata cancellata. Hanno anche trovato Note eliminate, ma erano conservate solo per 30 giorni, indicando che Apple le stava eliminando regolarmente.

Non è chiaro come o perché Apple stia memorizzando la cronologia di navigazione cancellata per un periodo così lungo. L’intero problema sembra essere un problema di design collegato alla tecnologia di sincronizzazione tra iOS, Mac OS X e i server di Apple piuttosto che qualcosa di sospetto. Tuttavia, ciò che è più preoccupante è che Apple la sta mantenendo, ma non la sta crittografando, il che significa che è facilmente accessibile con strumenti come Phone Breaker.

La buona notizia è che, poiché Phone Breaker funziona solo con l’ID Apple e la password di un utente, o un token di autenticazione estratto dal computer di un utente, nessuno può accedere alle informazioni del tuo account iCloud.

Sembra che Apple stia già prendendo provvedimenti per rettificare il problema, eliminando i dati di navigazione più vecchi di due settimane, il che significa che la cronologia di navigazione di un utente è ora memorizzata in iCloud per almeno un periodo di due settimane.

Poco dopo che il problema è stato portato all’attenzione dell’azienda, Katalov e un’altra fonte hanno detto a Forbes che i loro record di Safari avevano improvvisamente iniziato a scomparire, il che suggerisce che Apple ha già iniziato a eliminarli. Tuttavia, non ci sono stati commenti ufficiali da parte di Apple.