Volgens Moskou gevestigde forensisch bedrijf Elcomsoft, Apple's iCloud is het bijhouden van de gebruikers verwijderd surfen op het internet geschiedenis, dossiers ouder dan een jaar opgenomen. Het bedrijf kwam tot deze conclusie na deze verwijderd Safari-browser geschiedenissen van iCloud-accounts en was in staat om hen terug te trekken.
Verwant: Hoe te omzeilen Apple's iOS Activation Lock op de iPhone en iPad
De opgehaalde informatie die de datum en tijd werd de site bezocht en toen de bijzondere record werd verwijderd.
Dit is wat de onderzoekers zei in een blog post:
Safari geschiedenis wordt gesynchroniseerd op verschillende apparaten. Zodra u een record te verwijderen op een apparaat, zal verdwijnen alle andere apparaten binnen enkele seconden (of minuten), mits deze apparaten zijn aangesloten op het internet. Terwijl die records kunnen worden vastgehouden in SQLite database om technische redenen, een flush of een schoonmaakbeurt zal ze vroeg of laat te zuiveren (op een actief gebruikte apparaat, Dit kan gebeuren in een paar dagen of tot 2-3 weken).
Echter, diezelfde records in Apple iCloud worden bewaard veel langer. In feite, we waren in staat om records toegang dateert van meer dan een jaar terug. De gebruiker hoeft niet die records zien en niet weten dat ze bestaan nog steeds op de Apple servers.
Elcomsoft ontdekte het probleem met behulp van haar telefoon Breaker product dat is een forensisch hulpmiddel gemaakt om het uitpakken van bestanden te stroomlijnen uit een iCloud-account. Hoewel de bewaard browser geschiedenis is zeker "van onschatbare waarde voor de bewaking en onderzoeken", het is nog niet bekend of Apple wist over de kwestie van de verwijderde records opgeslagen.
Zodra de blog post live gegaan, echter, Apple begonnen met het zuiveren van verouderde browser geschiedenis records van iCloud, de forensisch experts zeggen.
Verwant: Scam op Apple iCloud met Ransomware Kenmerken
Dit is niet de eerste ontdekking Elcomsoft heeft gemaakt over Apple, zoals eerder vastgesteld dat Applewas besparen gebruikers belgeschiedenis naar iCloud, zonder het aanbieden van een manier om de synchronisatie in- of uitschakelen. Toen, Apple zei dat de oproep synching functie alleen maar voor het gemak als het toegestaan hun gebruikers in staat om telefoontjes vanaf elk apparaat.
Is er een oplossing? Privacy-savvy gebruikers kunnen nog steeds opt-out van het synchroniseren van Safari surfgeschiedenis van iCloud.