ICloud speichert Ihren gelöschten Safari-Verlauf jahrelang heimlich

iCloud wurde beim Speichern des „gelöschten“ Browserverlaufs von Safari für weit über ein Jahr erwischt.

Selbst nachdem Benutzer ihre Daten gelöscht haben, können sie in iCloud mithilfe von Software gefunden werden, die für jeden verfügbar ist. Aber hat Apple schnell versucht, seine Spuren zu löschen?

Vladimir Katalov, CEO des russischen Softwareunternehmens ElcomSoft, ist zufällig über seine eigene iCloud-Geschichte gestolpert. Dann benutzte er ein von seiner eigenen Firma entwickeltes Tool namens Telefonunterbrecher um die Daten zu extrahieren, die Apple in seinem iCloud-Konto aufbewahrt hatte.

Katalov fand "gelöschte" Safari-Datensätze, die ein Jahr zurückliegen und zuvor in seinem Browser gelöscht worden waren. Thomas Fox-Brewster von Forbes verwendet das gleiche Tool, um satte 7.000 gelöschte Einträge zu finden, begleitet von einer Besuchszahl sowie Datum und Uhrzeit, die bis November 2015 zurückreichen.

Die Einträge enthielten Google-Suchen, deren vollständige Begriffe in der Phone Breaker-Software einsehbar waren. Gelöschte Einträge erhielten den Status "gelöscht", während Safari-Aktivitäten, die nicht gelöscht wurden, als "tatsächlich" gekennzeichnet wurden.

Damit dies kein Zufall war, Forbes bat einen Forensik-Experten, die Ergebnisse zu bestätigen. Sie verwendeten das Tool, um 125.203 Datensätze aus ihrem eigenen iCloud-Konto wiederherzustellen, die bis zum selben Datum im Jahr 2015 zurückreichen. Sie fanden auch gelöschte Notizen, die jedoch nur 30 Tage lang aufbewahrt wurden.

Es ist nicht klar, warum Apple Safari-Daten so lange speichert, aber es scheint eher ein Versehen zu sein als alles andere. Am besorgniserregendsten ist jedoch, dass Apple es nicht behält, sondern dass es es nicht verschlüsselt, was bedeutet, dass es mit Tools wie Phone Breaker leicht verfügbar ist.

„Angenommen, dies war ein Fehler, ist dies eine Erinnerung daran, dass das Speichern und Aufbewahren von Daten das Wichtigste ist Zahlungsausfall als technische Angelegenheit“, sagte Jay Stanley, Senior Policy Analyst bei den American Civil Liberties Union.

„Das Durchsuchen des Verlaufs ist ein sehr sensibler Datensatz… Es ist wichtig, dass die Menschen darauf vertrauen können, dass sie die Kontrolle über diese Art von Informationen haben. Dies ist einer der Gründe, warum wir empfehlen, Suchtools zu verwenden, die Ihren Verlauf nicht speichern.“

Die gute Nachricht ist, dass Phone Breaker Ihre iCloud-Kontoinformationen benötigt, um diese Informationen abzurufen, sodass niemand ohne Ihr Passwort darauf zugreifen kann. Darüber hinaus sieht es so aus, als würde Apple bereits Schritte unternehmen, um das Problem zu beheben.

Da das Unternehmen darauf aufmerksam gemacht wurde, erzählten Katalov und eine andere Quelle Forbes dass ihre Safari-Datensätze plötzlich verschwunden waren, was darauf hindeutet, dass Apple noch nicht damit begonnen hat, sie zu löschen. Das Unternehmen hat sich nicht offiziell geäußert.