AppleiCloud của dường như đã lưu giữ lịch sử duyệt web đã xóa của người dùng, bao gồm cả các bản ghi đã hơn một năm.
Công ty pháp y Elcomsoft có trụ sở tại Moscow nhận thấy rằng họ có thể lấy lịch sử trình duyệt Safari được cho là đã xóa khỏi tài khoản iCloud, chẳng hạn như ngày giờ truy cập trang web và thời điểm xóa hồ sơ.
“Trên thực tế, chúng tôi đã có thể truy cập các hồ sơ có từ hơn một năm trước,” Giám đốc điều hành của Elcomsoft, Vladimir Katalov, đã viết trong một bài đăng trên blog hôm thứ Năm.
[ Further reading: How the new age of antivirus software will protect your PC ]
Người dùng có thể đặt iCloud để lưu trữ lịch sử duyệt web của họ để nó có sẵn trên tất cả các thiết bị được kết nối. Các nhà nghiên cứu phát hiện ra rằng khi người dùng xóa lịch sử đó, iCloud không thực sự xóa nó mà giữ nó ở định dạng ẩn đối với người dùng.
Công ty đã phát hiện ra vấn đề với sản phẩm Phone Breaker, một công cụ pháp y được thiết kế để hợp lý hóa các tệp trích xuất từ tài khoản iCloud.
Katalov nói: Giữ một bản sao lịch sử trình duyệt của người dùng có thể là “vô giá đối với việc giám sát và điều tra”. Nhưng không rõ nếu Apple biết rằng dịch vụ iCloud của nó đang lưu trữ các bản ghi đã bị xóa.
Vào thứ Năm, Apple đã không trả lời ngay lập tức yêu cầu bình luận nhưng vì bài đăng trên blog của Elcomsoft đã xuất hiện trực tuyến, Apple Công ty pháp y cho biết dường như đang “xóa” các bản ghi lịch sử trình duyệt cũ hơn khỏi iCloud.
“Đối với những gì chúng tôi biết, họ có thể chỉ di chuyển chúng đến các máy chủ khác, khiến các bản ghi đã xóa không thể truy cập được từ bên ngoài,” bài đăng trên blog cho biết. Nhưng giờ đây, chỉ những bản ghi cũ đã bị xóa chỉ sau hai tuần mới có thể được trích xuất, công ty cho biết.
Elcomsoft trước đây đã nhận thấy rằng Apple đã lưu lịch sử cuộc gọi của người dùng vào iCloud, nhưng không có cách nào rõ ràng để bật hoặc tắt đồng bộ hóa. Vào lúc đó, Apple trả lời rằng chức năng đồng bộ hóa cuộc gọi của nó được thiết kế để thuận tiện, cho phép khách hàng gọi lại cuộc gọi từ bất kỳ thiết bị nào.
Đối với những người dùng lo lắng về quyền riêng tư của họ, Elcomsoft cho biết họ có thể chọn không đồng bộ hóa lịch sử duyệt Safari của họ từ iCloud.
Nguồn: pcworld
