De acordo com forense empresa com sede em Moscou Elcomsoft, iCloud da Apple tem sido usuários de manutenção excluídos navegação na Internet histórias, registra mais de um ano incluído. A empresa chegou a essa conclusão depois de excluir os históricos do navegador Safari das contas do iCloud e conseguir retirá-los.
relacionado: Como bloquear Activation iOS da Bypass Apple em iPhone e iPad
As informações recuperadas incluíam a data e hora em que o site foi visitado e quando o registro específico foi removido.
Isso é o que os pesquisadores disseram em um blog postar:
O histórico do Safari é sincronizado entre dispositivos. Depois de excluir um registro em um dispositivo, ele irá desaparecer em todos os outros dispositivos em questão de segundos (ou minutos), desde que esses dispositivos estejam conectados à Internet. Embora esses registros possam ser retidos no banco de dados SQLite por razões técnicas, uma descarga ou limpeza irá eliminá-los mais cedo ou mais tarde (em um dispositivo usado ativamente, isso pode acontecer em alguns dias ou até 2-3 semanas).
Contudo, esses mesmos registros serão mantidos no Apple iCloud por muito mais tempo. De fato, conseguimos acessar registros datados de mais de um ano atrás. O usuário não vê esses registros e não sabe que ainda existem nos servidores da Apple.
A Elcomsoft descobriu o problema usando seu produto Phone Breaker, uma ferramenta forense feita para agilizar a extração de arquivos de uma conta do iCloud. Mesmo que o histórico do navegador mantido seja definitivamente “inestimável para vigilância e investigações”, ainda não se sabe se a Apple sabia sobre o problema do armazenamento de registros excluídos.
Assim que a postagem do blog foi ao ar, Contudo, A Apple começou a limpar os registros de histórico do navegador mais antigos do iCloud, os especialistas forenses dizem.
relacionado: Scam sobre a Apple iCloud com características ransomware
Esta não é a primeira descoberta que a Elcomsoft fez sobre a Apple, como anteriormente, descobriu que o Applewestava salvando o histórico de chamadas dos usuários no iCloud sem oferecer uma maneira de ligar ou desligar a sincronização. Naquela época, A Apple disse que a função de sincronização de chamadas serviu apenas por conveniência, pois permitiu que seus usuários retornassem ligações de qualquer dispositivo.
Há uma solução? Usuários experientes em privacidade ainda podem optar por não sincronizar o histórico de navegação do Safari a partir do iCloud.