Berita Apple

iCloud Sedang Menyimpan Sejarah Pelayar Safari yang Dipadamkan selama Berbulan-bulan, tetapi Apple Membetulkan Isunya

Khamis 9 Februari 2017 10:51 pagi PST oleh Juli Clover

Apabila mengosongkan sejarah penyemak imbas Safari, pengguna iPhone dan iPad menjangkakan semua rekod dipadamkan secara kekal daripada peranti mereka, tetapi nampaknya ciri penyegerakan penyemak imbas merentas peranti Apple menyebabkan iCloud menyimpan sejarah penyemakan imbas secara rahsia untuk tempoh masa yang lebih lama antara beberapa bulan hingga lebih setahun.





iCloud telah ditangkap menyimpan sejarah penyemak imbas yang dipadamkan oleh syarikat perisian Elcomsoft , yang membangunkan alat retak untuk mengekstrak data yang dilindungi daripada peranti iOS. Bercakap kepada Forbes , Ketua Pegawai Eksekutif Elcomsoft Vladimir Katalov menjelaskan bahawa syarikat itu telah dapat mendapatkan semula sejarah pelayar yang 'dipadamkan' sejak lebih setahun lalu.

elcomsoftdeletedbrowserhistory Sejarah penyemak imbas dipadamkan yang ditarik daripada iCloud oleh Elcomsoft
Apple menyimpan maklumat penyemak imbas yang dipadamkan dalam rekod iCloud berasingan yang dipanggil 'batu nisan' dan dalam siaran akhbar mengumumkan perisian Phone Breaker yang dikemas kini untuk mengekstrak maklumat penyemakan imbas yang disimpan, Elcomsoft menjelaskan bahawa data itu mungkin disimpan sebagai sebahagian daripada ciri iCloud yang menyegerakkan sejarah penyemakan imbas merentas berbilang peranti dan memastikan ia dipadamkan daripada semua peranti apabila sejarah dibersihkan.



Intinya ialah Apple sentiasa menyegerakkan sejarah penyemakan imbas Safari dalam awan lebih lama daripada satu, tiga atau empat bulan - walaupun untuk entri yang dipadamkan. Penyelidik ElcomSoft dapat mengakses rekod yang telah dipadamkan lebih daripada setahun yang lalu, yang bermaksud bahawa rekod yang dipadam sebenarnya tidak dibersihkan daripada iCloud.

Forbes cuba menggunakan perisian Phone Breaker yang dicipta oleh Elcomsoft dan dapat mendapatkan hampir 7,000 rekod sejak November 2015. Nama tapak, URL, carian Google, kiraan lawatan dan tarikh dan masa item dipadamkan telah disertakan. Tidak jelas mengapa Apple menyimpan maklumat itu untuk sekian lama, tetapi nampaknya adalah kesilapan yang berkaitan dengan memastikan maklumat dipadamkan pada semua peranti setelah dibersihkan dan bukannya disengajakan.

Tidak lama selepas itu Forbes dan Elcomsoft menerbitkan penemuan iCloud mereka, Elcomsoft mendapati rekod yang tersedia sebelum ini dipadamkan sebagai sebahagian daripada pembetulan bahagian pelayan yang dilaksanakan secara senyap oleh Apple. Semua rekod pelayar dipadam lebih daripada dua minggu telah dihapuskan. Dari blog Elcomsoft:

Kemas kini: kami telah memaklumkan kepada media tentang isu ini lebih awal, dan mereka menghubungi Apple untuk mendapatkan komen. Setakat yang kita tahu, Apple tidak bertindak balas, tetapi mula membersihkan rekod sejarah lama. Untuk apa yang kami tahu, mereka mungkin hanya memindahkannya ke pelayan lain, menjadikan rekod yang dipadam tidak boleh diakses dari luar; tetapi kita tidak pernah tahu pasti. Sama ada cara, pada masa ini, untuk kebanyakan akaun iCloud kita boleh melihat rekod sejarah untuk dua minggu lepas sahaja (rekod yang dipadamkan untuk dua minggu itu masih ada).

Langkah yang baik, Apple. Namun, kami ingin mendapatkan penjelasan.

Malah sebelum Apple membuat pembetulan bahagian pelayan untuk memastikan sejarah penyemakan imbas yang dipadamkan dialih keluar secara kekal tepat pada masanya, adalah sukar untuk mendapatkan maklumat tersebut. Perisian forensik seperti Phone Breaker diperlukan, yang tidak murah, dan Phone Breaker hanya berfungsi dengan ID Apple dan kata laluan pengguna, atau token pengesahan yang ditarik dari komputer pengguna.

Dalam iOS 9.3 dan lebih baru (dan Safari 9.1 dan lebih baru), Apple juga mula menukar URL menjadi cincang tidak boleh dibaca dan bukannya teks biasa apabila sejarah penyemak imbas dipadamkan, langkah keselamatan tambahan, tetapi Forbes mengatakan itu tidak menghalang alat Elcomsoft daripada berfungsi dengan versi terbaru Safari.

Walaupun Apple kini nampaknya sedang memadamkan data penyemakan imbas pada tanda dua minggu (atau telah menjadikannya tidak kelihatan oleh alat seperti Phone Breaker), pengguna iCloud harus sedar bahawa sejarah penyemakan imbas mereka, termasuk sejarah penyemak imbas yang telah dikosongkan, disimpan dalam iCloud untuk sekurang-kurangnya itu. tempoh dua minggu. Pengguna yang tidak selesa dengan itu boleh melumpuhkan ciri penyegerakan dengan mudah melalui bahagian iCloud apl Tetapan. Apple tidak mengulas mengenai penemuan Elcomsoft atau pembetulan bahagian pelayan yang jelas.