Công ty pháp y kỹ thuật số của Nga Elcomsoft đã phát hiện ra rằng AppleCác thiết bị di động của người dùng sẽ tự động gửi lịch sử cuộc gọi của người dùng đến các máy chủ của công ty nếu iCloud được bật – nhưng dữ liệu được tải lên trong nhiều trường hợp mà không có sự lựa chọn hoặc thông báo của người dùng. “Bạn chỉ cần bật chính iCloud” để dữ liệu được gửi đi, Vladimir Katalov, Giám đốc điều hành của Elcomsoft cho biết.
Các nhật ký được tải lên một cách lén lút Apple chứa danh sách tất cả các cuộc gọi được thực hiện và nhận trên thiết bị iOS, hoàn chỉnh với số điện thoại, ngày, giờ và thời lượng. Chúng cũng bao gồm các cuộc gọi nhỡ và bị bỏ qua. Elcomsoft cho biết Apple lưu giữ dữ liệu trong tài khoản iCloud của người dùng trong tối đa bốn tháng, mang lại lợi ích cho cơ quan thực thi pháp luật, những người có thể không lấy được dữ liệu từ điện thoại của người dùng, nếu nó được mã hóa bằng mật mã không thể phá vỡ hoặc từ nhà cung cấp dịch vụ. Mặc dù các nhà mạng lớn ở Mỹ lưu giữ nhật ký cuộc gọi từ một năm trở lên, nhưng điều này có thể không đúng với nhà mạng bên ngoài Hoa Kỳ.
Nó không chỉ là nhật ký cuộc gọi thông thường được gửi đến Applemáy chủ của. FaceTime, được sử dụng để thực hiện cuộc gọi âm thanh và video trên thiết bị iOS, cũng tự động đồng bộ hóa lịch sử cuộc gọi với iCloud, theo Elcomsoft. Công ty tin rằng đồng bộ hóa cả cuộc gọi thông thường và nhật ký cuộc gọi FaceTime sẽ quay trở lại ít nhất trên iOS 8.2, cái mà Apple phát hành vào tháng 3 năm 2015.
Và bắt đầu với Applehệ điều hành mới nhất của iOS 10, các cuộc gọi nhỡ đến được thực hiện thông qua các ứng dụng VoIP của bên thứ ba như Skype, WhatsApp và Viber, và cách sử dụng Apple CallKit để thực hiện cuộc gọi, cũng được đăng nhập vào đám mây, Katalov nói.
Tại vì Apple sở hữu các chìa khóa để mở khóa tài khoản iCloud, các cơ quan thực thi pháp luật Hoa Kỳ có thể có được quyền truy cập trực tiếp vào các bản ghi bằng lệnh của tòa án. Nhưng họ vẫn cần một công cụ để giải nén và phân tích cú pháp
Nói chung, nếu ai đó cố gắng tải xuống dữ liệu trong tài khoản iCloud, hệ thống sẽ gửi thông báo qua email cho chủ sở hữu tài khoản. Nhưng Katalov cho biết không có thông báo nào xảy ra khi ai đó tải xuống nhật ký cuộc gọi được đồng bộ hóa từ iCloud.
iCloud là Appledịch vụ đám mây của cho phép người dùng đồng bộ hóa dữ liệu trên nhiều Apple thiết bị, bao gồm iPhone, iPad, iPod và Mac. Menu iPhone tương ứng với dịch vụ cung cấp cho người dùng tùy chọn đồng bộ hóa thư, danh bạ, lịch, lời nhắc, lịch sử trình duyệt, ghi chú và dữ liệu ví. Nhưng mặc dù nhật ký cuộc gọi cũng tự động được đồng bộ hóa, menu không liệt kê chúng trong số các mục mà người dùng có thể chọn để đồng bộ hóa. Bởi vì không có cách nào để chọn đồng bộ hóa nhật ký cuộc gọi, cũng không có cách nào để chọn không tham gia – ngoài việc tắt hoàn toàn iCloud, nhưng điều này có thể gây ra các vấn đề khác, chẳng hạn như ngăn các ứng dụng lưu trữ tài liệu và dữ liệu (chẳng hạn như bản sao lưu WhatsApp) trong đám mây.
“Bạn chỉ có thể tắt tải lên / đồng bộ hóa ghi chú, danh bạ, lịch và lịch sử web, nhưng các cuộc gọi luôn ở đó,” Katalov nói. Một cách để nhật ký cuộc gọi sẽ biến mất khỏi đám mây là nếu người dùng xóa một bản ghi cuộc gọi cụ thể khỏi nhật ký trên thiết bị của họ; thì nó cũng sẽ bị xóa khỏi tài khoản iCloud của họ trong lần đồng bộ hóa tự động tiếp theo.
Katalov cho biết họ vẫn đang nghiên cứu vấn đề này nhưng có vẻ như trong một số trường hợp, nhật ký cuộc gọi gần như đồng bộ hóa ngay lập tức với iCloud, trong khi những lần khác, nó chỉ xảy ra sau vài giờ.
Nguồn: theintercept
