Apple Haberleri

iCloud, Aylarca Silinen Safari Tarayıcı Geçmişini Saklıyordu, ancak Apple Sorunu Düzeltti

9 Şubat 2017 Perşembe 10:51 PST, Juli Clover

Safari tarayıcı geçmişini temizlerken, iPhone ve iPad kullanıcıları tüm kayıtların cihazlarından kalıcı olarak silinmesini bekler, ancak görünüşe göre Apple'ın cihazlar arası tarayıcı eşzamanlama özelliği, iCloud'un tarama geçmişini birkaç aydan çok daha uzun bir süre boyunca gizlice saklamasına neden oldu. bir yıldan fazla.





iCloud, silinen tarayıcı geçmişini saklarken yakalandı yazılım şirketi Elcomsoft iOS cihazlarından korunan verileri çıkarmak için kırma araçları geliştiren . Ile konuşmak Forbes , Elcomsoft CEO'su Vladimir Katalov, şirketin bir yıldan daha eski olan 'silinmiş' tarayıcı geçmişini alabildiğini açıkladı.

elcomsoftdeletedbrowserhistory Elcomsoft tarafından iCloud'dan alınan silinmiş tarayıcı geçmişi
Apple, silinen tarayıcı bilgilerini 'tombstone' adlı ayrı bir iCloud kaydında tutuyordu ve Bir basın açıklaması Depolanan tarama bilgilerini çıkarmak için güncellenmiş Phone Breaker yazılımını duyuran Elcomsoft, verilerin büyük olasılıkla tarama geçmişini birden fazla cihaz arasında senkronize eden ve geçmiş temizlendiğinde tüm cihazlardan silinmesini sağlayan bir iCloud özelliğinin parçası olarak tutulduğunu açıklıyor.



Mesele şu ki, Apple Safari tarama geçmişini bir, üç veya dört aydan çok daha uzun bir süre boyunca bulutta senkronize tutuyor - silinen girişler için bile. ElcomSoft araştırmacıları, bir yıldan daha uzun bir süre önce silinen kayıtlara erişebildi, bu da silinen kayıtların aslında iCloud'dan temizlenmediği anlamına geliyor.

Forbes Elcomsoft tarafından oluşturulan Phone Breaker yazılımını kullanmayı denedi ve 2015 yılının Kasım ayına kadar olan 7.000'e yakın kayda ulaşabildi. Site adları, URL'ler, Google aramaları, ziyaret sayıları, silinen tarih ve saat öğeleri dahil edildi. Apple'ın bilgileri neden bu kadar uzun süre sakladığı açık değil, ancak bilgilerin kasıtlı olarak değil, tüm cihazlarda silindikten sonra silinmesini sağlamakla ilgili bir gözetim gibi görünüyor.

Hemen ardından Forbes ve Elcomsoft iCloud bulgularını yayınladı, Elcomsoft, Apple tarafından sessizce uygulanan bir sunucu tarafı düzeltmesinin parçası olarak daha önce mevcut olan kayıtların silindiğini fark etti. Silinen tüm tarayıcı kayıtları iki haftadan eski ortadan kaldırılmıştır. Elcomsoft'un blogundan:

Güncelleme: Medyayı bu konuda önceden bilgilendirdik ve yorum için Apple'a ulaştılar. Bildiğimiz kadarıyla Apple yanıt vermedi, ancak eski tarih kayıtlarını temizlemeye başladı. Bildiğimiz kadarıyla, onları başka sunuculara taşıyarak, silinen kayıtlara dışarıdan erişilemez hale getiriyor olabilirler; ama asla kesin olarak bilemeyiz. Her iki durumda da, şu anda çoğu iCloud hesabı için yalnızca son iki haftanın geçmiş kayıtlarını görebiliriz (bu iki haftanın silinen kayıtları hala oradadır).

İyi hamle, Apple. Yine de bir açıklama almak isteriz.

Apple, silinen tarama geçmişinin zamanında kalıcı olarak kaldırıldığından emin olmak için sunucu tarafı düzeltmesini yapmadan önce bile, bilgilere ulaşmak zordu. Phone Breaker gibi adli tıp yazılımı gerekliydi ve bu ucuza gelmiyordu ve Phone Breaker yalnızca bir kullanıcının Apple kimliği ve parolasıyla veya bir kullanıcının bilgisayarından alınan bir kimlik doğrulama jetonuyla çalışır.

iOS 9.3 ve sonraki sürümlerinde (ve Safari 9.1 ve sonraki sürümlerinde), Apple ayrıca tarayıcı geçmişi silindiğinde URL'leri düz metin yerine okunamayan karmalara dönüştürmeye başladı, bu ek bir güvenlik önlemiydi, ancak Forbes bunun Elcomsoft'un aracının Safari'nin en yeni sürümleriyle çalışmasını engellemediğini söylüyor.

Apple artık tarama verilerini iki hafta sonunda siliyor gibi görünse de (veya Phone Breaker gibi araçlar tarafından görünmez hale getirilmiş olsa da), iCloud kullanıcıları, temizlenmiş tarayıcı geçmişi de dahil olmak üzere tarama geçmişlerinin en azından bu süre boyunca iCloud'da saklandığını bilmelidir. iki haftalık süre. Bu konuda rahat olmayan kullanıcılar senkronizasyon özelliklerini kolayca devre dışı bırakın Ayarlar uygulamasının iCloud bölümü aracılığıyla. Apple, Elcomsoft'un bulgusu veya görünen sunucu tarafı düzeltmesi hakkında yorum yapmadı.