A Apple está armazenando o histórico de navegação do iPhone do usuário no iCloud por um ano após ser excluído

A Apple armazena secretamente o histórico de navegação “excluído” do usuário do iPhone no iCloud por um ano após ser excluído

Se você pensou que seus dados de navegação eram permanentemente excluídos do seu iPhone ou iPad assim que você limpa seu histórico do Safari, então talvez você queira pensar novamente? Aparentemente, foi descoberto que a Apple armazena dados de histórico de navegação em seu armazenamento online iCloud por meses, mesmo após você excluí-los. Isso significa que ele apenas os remove do dispositivo local.

A empresa de software russa, Elcomsoft, especialista em desenvolver ferramentas de cracking para extrair dados de dispositivos iOS, descobriu o problema enquanto construía uma versão atualizada de seu aplicativo Phone Breaker.

Em um caso, Vladimir Katalov, CEO da ElcomSoft, encontrou acidentalmente seu próprio histórico do iCloud. Ele então usou o aplicativo Phone Breaker de sua empresa para extrair os dados que a Apple havia mantido em sua conta do iCloud e descobriu que registros excluídos de mais de um ano ainda estavam guardados. A Apple chama os registros de “limpos”, não “excluídos”.

“Descobrimos que eles permanecem na nuvem, provavelmente para sempre”, afirmou Katalov.

As entradas incluíam pesquisas no Google, cujos termos completos eram visíveis no software Phone Breaker. As entradas limpas receberam o status de “excluídas”, enquanto a atividade do Safari que não havia sido limpa foi rotulada como “atual”.

A Apple estava mantendo informações de navegação excluídas em um registro separado do iCloud chamado “tombstone”. De acordo com a Elcomsoft, os dados eram provavelmente mantidos como parte de um recurso do iCloud que sincroniza o histórico de navegação entre vários dispositivos e garante que ele seja excluído de todos os dispositivos quando o histórico é limpo.

Para garantir que isso não fosse uma coincidência, a Forbes contratou um especialista em forense de iOS para validar as alegações de Katalov. O especialista descobriu que a ferramenta Elcomsoft Phone Breaker recuperou 125.203 registros de histórico de navegação datados de novembro de 2015, mesmo que o cache do Safari tivesse sido limpo. Eles também encontraram Notas excluídas, mas elas foram mantidas apenas por 30 dias, indicando que a Apple as estava eliminando regularmente.

Não está claro como ou por que a Apple está armazenando o histórico de navegação limpo por um período tão longo. Todo o problema parece ser um problema de design conectado à tecnologia de sincronização entre iOS, Mac OS X e os servidores da Apple, em vez de algo suspeito. No entanto, o que é mais preocupante é que a Apple está mantendo isso, mas não criptografando, o que significa que está facilmente disponível com ferramentas como o Phone Breaker.

A boa notícia é que, como o Phone Breaker só funciona com o ID Apple e a senha de um usuário, ou um token de autenticação retirado do computador de um usuário, ninguém pode acessar as informações da sua conta do iCloud.

Parece que a Apple já está tomando medidas para corrigir o problema, excluindo dados de navegação mais antigos que duas semanas, o que significa que o histórico de navegação de um usuário é armazenado no iCloud agora por pelo menos um período de duas semanas.

Pouco depois que o problema foi levado à atenção da empresa, Katalov e outra fonte disseram à Forbes que seus registros do Safari haviam começado a desaparecer repentinamente, o que sugere que a Apple já começou a eliminá-los. No entanto, não houve comentário oficial da Apple.