iCloudは削除されたSafariブラウザの履歴を数か月間保存していましたが、Appleは問題を修正しました

Safari ブラウザの履歴を消去するとき、iPhone と iPad のユーザーはすべての記録が自分のデバイスから完全に削除されることを期待しますが、Apple のデバイス間ブラウザ同期機能により、iCloud は数ヶ月から1年以上。

iCloudは、iOSデバイスから保護されたデータを抽出するためのクラッキングツールを開発している ソフトウェア会社Elcomsoft によって、削除されたブラウザ履歴を保存していることが発見されました。 Elcomsoft CEO の Vladimir Katalov 氏は、 Forbes の 取材に対し、同社が 1 年以上前の「削除された」ブラウザ履歴を取得できたと説明しました。

重要なのは、Apple は、削除されたエントリであっても、同期された Safari の閲覧履歴を 1 か月、3 か月、または 4 か月よりもはるかに長くクラウドに保持しているということです。 ElcomSoft の研究者は、1 年以上前に削除されたレコードにアクセスできました。これは、削除されたレコードが実際には iCloud からクリーンアップされていないことを意味します。

Forbes は 、Elcomsoft が作成した Phone Breaker ソフトウェアを使用してみたところ、2015 年 11 月まで遡る約 7,000 件の記録を取得することができました。サイト名、URL、Google 検索、訪問数、項目が削除された日時が含まれていました。 Apple が情報をこれほど長期間保存していた理由は明らかではありませんが、意図的なものではなく、一度消去された情報がすべてのデバイスから確実に削除されるようにするための見落としだったようです。

Forbes と Elcomsoft が iCloud の調査結果を発表した直後、Elcomsoft は、Apple によって密かに実装されたサーバー側の修正の一環として、以前に利用できたレコードが削除されていることに気づきました。 2 週間以上経過した 削除されたブラウザーの記録はすべて削除されました。 Elcomsoft のブログより:

最新情報: この問題については事前にメディアに通知し、Apple にコメントを求めました。私たちが知る限り、Apple は応じていませんが、古い履歴記録の消去を開始しました。私たちが知っている限りでは、削除されたレコードを他のサーバーに移動して、外部からアクセスできないようにしているだけである可能性があります。しかし、確かなことは決して分かりません。いずれにせよ、現時点では、ほとんどの iCloud アカウントでは、過去 2 週間の履歴レコードのみが表示されます (ただし、その 2 週間の削除されたレコードはまだ残っています)。

良い動きだ、アップル。それでも、説明を求めたいと思います。

Apple が、削除された閲覧履歴が適切なタイミングで完全に削除されるようにサーバー側の修正を行う前でさえ、情報を入手することは困難でした。 Phone Breaker のようなフォレンジック ソフトウェアが必要でしたが、これは決して安くはありません。また、Phone Breaker はユーザーの Apple ID とパスワード、またはユーザーのコンピュータから取得した認証トークンでのみ機能します。

iOS 9.3 以降 (および Safari 9.1 以降) では、Apple は追加のセキュリティ対策として、ブラウザの履歴が削除されるときに URL を平文ではなく読み取り不可能なハッシュに変換するようになりましたが、それでも Elcomsoft のツールが最新のバージョンで動作することは妨げられなかったと フォーブスは 述べています。 Safariのバージョン。

Apple は現在、閲覧データを 2 週間のマークで削除しているようですが (または、Phone Breaker などのツールには閲覧データが表示されないようにしました)、iCloud ユーザーは、消去されたブラウザ履歴を含む自分の閲覧履歴が、少なくともそれまでは iCloud に保存されていることを認識しておく必要があります。 2週間の期間。これに慣れていないユーザーは、設定アプリの iCloud セクションから 簡単に同期機能を無効にする ことができます。 Apple は Elcomsoft の調査結果やサーバー側の明らかな修正についてコメントしていません。