iCloud er blevet fanget ved at gemme "slettet" browserhistorik fra Safari i godt et år.
Selv efter at brugerne har ryddet deres data, kan de findes i iCloud ved hjælp af software, der er let tilgængelig for alle. Men har Apple hurtigt forsøgt at rydde sine spor?
Vladimir Katalov, administrerende direktør for det russiske softwarefirma ElcomSoft, faldt tilfældigt over sin egen iCloud -historie. Han brugte derefter et værktøj udviklet af sit eget firma kaldet Telefonafbryder for at udtrække de data, Apple havde gemt på sin iCloud -konto.
Katalov fandt "slettede" Safari -poster tilbage et år tilbage, som tidligere var blevet ryddet i sin browser. Thomas Fox-Brewster af Forbes brugte det samme værktøj til at finde hele 7.000 slettede poster, ledsaget af et besøgstal og datoer og tidspunkter, der går tilbage til november 2015.
Posterne omfattede Google -søgninger, hvis fulde vilkår var synlige i Phone Breaker -softwaren. Ryddede poster fik status "slettet", mens Safari -aktivitet, der ikke var blevet ryddet, blev mærket "faktisk".
For at sikre, at dette ikke var tilfældigt, Forbes bad en retsmedicinsk ekspert om at bekræfte resultaterne. De brugte værktøjet til at gendanne 125.203 poster fra deres egen iCloud -konto, der går tilbage til samme dato i 2015. De fandt også slettede noter, men de blev kun opbevaret i 30 dage.
Det er ikke klart, hvorfor Apple gemmer Safari -data så længe, men det virker mere som en forglemmelse end noget andet. Det mest bekymrende er dog ikke, at Apple beholder det, men at det ikke krypterer det, hvilket betyder, at det er let tilgængeligt med værktøjer som Phone Breaker.
"Overordnet set, forudsat at dette var en fejl, er det en påmindelse om, at lagring og opbevaring af data er standard som et teknisk spørgsmål, ”sagde Jay Stanley, seniorpolitisk analytiker ved American Civil Liberties Union.
"Gennemse historie er et meget følsomt sæt data... Det er vigtigt, at folk er i stand til at stole på, at de kan have kontrol over den slags oplysninger. Det er en af grundene til, at vi anbefaler at bruge søgeværktøjer, der ikke gemmer din historik. ”
Den gode nyhed er, Phone Breaker kræver dine iCloud -kontooplysninger for at hente disse oplysninger, så ingen kan få adgang til dem uden din adgangskode. Desuden ser det ud til, at Apple allerede tager skridt til at rette op på problemet.
Da det blev gjort til virksomhedens opmærksomhed, fortalte Katalov og en anden kilde Forbes at deres Safari -plader pludselig var begyndt at forsvinde, hvilket tyder på, at Apple ikke allerede er begyndt at rense dem. Virksomheden har ikke givet en officiel kommentar.
