AppleはユーザーのiPhoneブラウザ履歴を削除後1年間iCloudに保存している

AppleはiPhoneユーザーの「削除された」ブラウザ履歴を削除後1年間iCloudに秘密裏に保存している

もし、Safariの履歴をクリアした後にあなたのブラウジングデータがiPhoneやiPadから永久に削除されると思っていたなら、再考した方が良いかもしれません。どうやら、Appleはブラウザ履歴データを削除後も数ヶ月間iCloudオンラインストレージに保存していることが判明しました。これは、ローカルデバイスからのみ削除されることを意味します。

ロシアのソフトウェア会社Elcomsoftは、iOSデバイスからデータを抽出するためのクラッキングツールを開発する専門家であり、Phone Breakerアプリの更新版を構築している際にこの問題を発見しました。

ある事例では、ElcomSoftのCEOであるVladimir Katalovが偶然自分のiCloud履歴に遭遇しました。彼はその後、自社のPhone Breakerアプリを使用してAppleが自分のiCloudアカウントに保持していたデータを抽出し、1年以上前に削除された記録がまだ保持されていることを発見しました。Appleはこれらの記録を「クリアされた」と呼び、「削除された」とは呼びません。

「私たちは、これらがクラウドに残り、おそらく永遠に保持されることを発見しました」とKatalovは主張しました。

そのエントリにはGoogle検索が含まれており、Phone Breakerソフトウェアでその全ての用語が表示されました。クリアされたエントリには「削除された」ステータスが付けられ、クリアされていないSafariの活動は「実際の」とラベル付けされました。

Appleは削除されたブラウザ情報を「墓石」と呼ばれる別のiCloud記録に保持していました。Elcomsoftによると、このデータは複数のデバイス間でブラウジング履歴を同期し、履歴がクリアされたときにすべてのデバイスから削除されることを保証するiCloud機能の一部として保持されていた可能性があります。

この問題が偶然ではないことを確認するために、ForbesはKatalovの主張を検証するためにiOSフォレンジックの専門家を雇いました。専門家は、Elcomsoft Phone Breakerツールが2015年11月まで遡る125,203件のブラウジング履歴記録を回復したことを発見しました。これは、Safariキャッシュがクリアされていたにもかかわらずです。また、削除されたNotesも見つかりましたが、これは30日間のみ保持されており、Appleが定期的にそれらを削除していることを示しています。

Appleがなぜ、またはどのようにしてクリアされたブラウジング履歴をそんなに長期間保存しているのかは不明です。この問題全体は、iOS、Mac OS X、Appleのサーバー間の同期技術に関連する設計上の問題のようであり、何か疑わしいものではありません。しかし、より懸念されるのは、Appleがそれを保持しているが暗号化していないことであり、これはPhone Breakerのようなツールで簡単にアクセスできることを意味します。

良いニュースは、Phone BreakerがユーザーのApple IDとパスワード、またはユーザーのコンピュータから取得した認証トークンでのみ機能するため、誰もあなたのiCloudアカウント情報にアクセスできないことです。

Appleはすでにこの問題を修正するための措置を講じているようで、2週間以上前のブラウジングデータを削除しており、つまりユーザーのブラウジング履歴は現在iCloudに少なくとも2週間保存されていることになります。

この問題が会社に知られた直後、Katalovと別の情報源はForbesに対し、彼らのSafari記録が突然消え始めたと語り、Appleがすでにそれらを削除し始めたことを示唆しています。しかし、Appleからの公式なコメントはありませんでした。