Apple хранит историю браузера iPhone пользователя в iCloud в течение года после удаления

Apple тайно хранит “удаленную” историю браузера пользователей iPhone в iCloud в течение года после удаления

Если вы думали, что ваши данные о просмотре навсегда удаляются с вашего iPhone или iPad, как только вы очищаете историю Safari, то вам стоит подумать еще раз. Похоже, было обнаружено, что Apple хранит данные истории браузера в своем онлайн-хранилище iCloud в течение месяцев даже после того, как вы их удалили. Это означает, что они удаляются только с локального устройства.

Российская компания Elcomsoft, специализирующаяся на разработке инструментов для извлечения данных с устройств iOS, обнаружила эту проблему при создании обновленной версии своего приложения Phone Breaker.

В одном случае Владимир Каталов, генеральный директор ElcomSoft, случайно наткнулся на свою собственную историю iCloud. Затем он использовал приложение Phone Breaker своей компании, чтобы извлечь данные, которые Apple хранила в его учетной записи iCloud, и обнаружил, что удаленные записи, сделанные более года назад, все еще хранятся. Apple называет эти записи “очищенными”, а не “удаленными”.

“Мы обнаружили, что они остаются в облаке, вероятно, навсегда,” - заявил Каталов.

Записи включали поисковые запросы Google, полные условия которых были видны в программном обеспечении Phone Breaker. Очищенные записи получили статус “удаленные”, в то время как активность Safari, которая не была очищена, была помечена как “актуальная”.

Apple хранила удаленную информацию о браузере в отдельной записи iCloud, называемой “надгробие”. Согласно Elcomsoft, данные, вероятно, хранились как часть функции iCloud, которая синхронизирует историю просмотров между несколькими устройствами и обеспечивает их удаление со всех устройств, когда история очищается.

Чтобы убедиться, что это не совпадение, Forbes нанял эксперта по судебной экспертизе iOS для проверки заявлений Каталова. Эксперт обнаружил, что инструмент Elcomsoft Phone Breaker восстановил 125,203 записи истории просмотров, начиная с ноября 2015 года, даже несмотря на то, что кэш Safari был очищен. Они также нашли удаленные заметки, но они хранились только в течение 30 дней, что указывает на то, что Apple регулярно их очищала.

Неясно, как или почему Apple хранит очищенную историю браузера так долго. Вся проблема, похоже, связана с проблемой проектирования, связанной с технологией синхронизации между iOS, Mac OS X и серверами Apple, а не с чем-то подозрительным. Однако более тревожным является то, что Apple хранит эти данные, но не шифрует их, что означает, что они легко доступны с помощью таких инструментов, как Phone Breaker.

Хорошая новость заключается в том, что поскольку Phone Breaker работает только с Apple ID и паролем пользователя или токеном аутентификации, полученным с компьютера пользователя, никто не может получить доступ к информации вашей учетной записи iCloud.

Похоже, что Apple уже предпринимает шаги для исправления проблемы, удаляя данные о просмотрах старше двух недель, что означает, что история просмотров пользователя теперь хранится в iCloud как минимум в течение двух недель.

Вскоре после того, как проблема была доведена до сведения компании, Каталов и другой источник сообщили Forbes, что их записи Safari внезапно начали исчезать, что предполагает, что Apple уже начала их очищать. Однако официального комментария от Apple не последовало.