Pri vymazávaní histórie prehliadača Safari používatelia iPhonov a iPadov očakávajú, že všetky záznamy budú natrvalo odstránené z ich zariadení, no zdá sa, že funkcia synchronizácie prehliadača medzi zariadeniami od spoločnosti Apple spôsobila, že iCloud tajne uložil históriu prehliadania na oveľa dlhšie časové obdobie, od niekoľkých mesiacov do viac ako rok.
iCloud bol pristihnutý pri ukladaní odstránenej histórie prehliadača používateľom softvérová spoločnosť Elcomsoft , ktorá vyvíja crackovacie nástroje na extrakciu chránených dát zo zariadení so systémom iOS. Hovoriť s Forbes Generálny riaditeľ spoločnosti Elcomsoft Vladimir Katalov vysvetlil, že spoločnosti sa podarilo získať „vymazanú“ históriu prehliadača, ktorá sa datuje viac ako rok.
Odstránená história prehliadača stiahnutá z iCloud spoločnosťou Elcomsoft
Spoločnosť Apple uchovávala vymazané informácie o prehliadači v samostatnom zázname iCloud s názvom „náhrobný kameň“ a v ňom tlačová správa Spoločnosť Elcomsoft oznamuje aktualizovaný softvér Phone Breaker na extrahovanie uložených informácií o prehliadaní a vysvetľuje, že údaje boli pravdepodobne uchovávané ako súčasť funkcie iCloud, ktorá synchronizuje históriu prehliadania na viacerých zariadeniach a zaisťuje jej vymazanie zo všetkých zariadení po vymazaní histórie.
Ide o to, že Apple uchováva synchronizovanú históriu prehliadania Safari v cloude oveľa dlhšie ako jeden, tri alebo štyri mesiace – a to aj v prípade vymazaných záznamov. Výskumníci spoločnosti ElcomSoft mali prístup k záznamom, ktoré boli vymazané pred viac ako rokom, čo znamená, že vymazané záznamy sa v skutočnosti nevyčistia z iCloud.
Forbes vyskúšali pomocou softvéru Phone Breaker, ktorý vytvorila spoločnosť Elcomsoft, a podarilo sa mu získať takmer 7 000 záznamov z novembra 2015. Zahrnuté boli názvy stránok, adresy URL, vyhľadávania Google, počty návštev a dátum a čas vymazania položiek. Nie je jasné, prečo spoločnosť Apple uchovávala informácie tak dlho, ale zdá sa, že išlo o nedopatrenie súvisiace so zabezpečením vymazania informácií zo všetkých zariadení po vymazaní, a nie úmyselné.
Krátko potom Forbes a Elcomsoft zverejnili svoje zistenia iCloud, Elcomsoft si všimol, že predtým dostupné záznamy boli vymazané ako súčasť opravy na strane servera, ktorú spoločnosť Apple v tichosti implementovala. Všetky odstránené záznamy prehliadača staršie ako dva týždne boli odstránené. Z blogu Elcomsoft:
Aktualizácia: o tejto problematike sme vopred informovali médiá, ktoré sa do Apple vyjadrili. Pokiaľ vieme, Apple nereagoval, ale začal čistiť staršie historické záznamy. Čo vieme, mohli by ich len presúvať na iné servery, čím by sa vymazané záznamy zvonku stali nedostupnými; ale nikdy nevieme naisto. Či tak alebo onak, odteraz môžeme pre väčšinu účtov iCloud vidieť záznamy histórie iba za posledné dva týždne (vymazané záznamy za tieto dva týždne tam však stále sú).
Dobrý krok, Apple. Napriek tomu by sme radi dostali vysvetlenie.
Ešte predtým, ako spoločnosť Apple vykonala opravu na strane servera, aby sa zabezpečilo, že vymazaná história prehliadania bude natrvalo odstránená a včas, bolo ťažké získať informácie. Bol potrebný forenzný softvér ako Phone Breaker, ktorý nie je lacný, a Phone Breaker funguje iba s Apple ID a heslom používateľa alebo s overovacím tokenom stiahnutým z počítača používateľa.
V systéme iOS 9.3 a novšom (a Safari 9.1 a novšom) Apple tiež začal premieňať adresy URL na nečitateľné hash namiesto obyčajného textu, keď sa odstráni história prehliadača, čo je dodatočné bezpečnostné opatrenie, ale Forbes hovorí, že to nezabránilo nástroju Elcomsoft v práci s najnovšími verziami Safari.
Aj keď sa zdá, že Apple teraz po dvoch týždňoch odstraňuje údaje prehliadania (alebo ich zneviditeľnil pre nástroje ako Phone Breaker), používatelia iCloud by si mali uvedomiť, že ich história prehliadania vrátane vymazanej histórie prehliadača je uložená v iCloude aspoň na to. dvojtýždňové obdobie. Používatelia, ktorým to nevyhovuje, môžu jednoducho vypnúť funkcie synchronizácie cez sekciu iCloud v aplikácii Nastavenia. Apple nekomentoval zistenie Elcomsoftu ani zjavnú opravu na strane servera.
Populárne Príspevky