عند محو سجل متصفح Safari ، يتوقع مستخدمو iPhone و iPad حذف جميع السجلات نهائيًا من أجهزتهم ، ولكن يبدو أن ميزة مزامنة المتصفح عبر الأجهزة من Apple تسببت في قيام iCloud بتخزين محفوظات الاستعراض سراً لفترة أطول بكثير تتراوح من عدة أشهر إلى أكثر من عام.
تم القبض على iCloud وهو يخزن محفوظات المتصفح المحذوفة بواسطة شركة برمجيات Elcomsoft ، الذي يطور أدوات التكسير لاستخراج البيانات المحمية من أجهزة iOS. يتحدث الى فوربس ، أوضح الرئيس التنفيذي لشركة Elcomsoft ، فلاديمير كاتالوف ، أن الشركة تمكنت من استرداد سجل المتصفح 'المحذوف' الذي يعود تاريخه إلى أكثر من عام.
تم حذف سجل المتصفح المحذوف من iCloud بواسطة Elcomsoft
كانت Apple تحتفظ بمعلومات المتصفح المحذوفة في سجل iCloud منفصل يسمى 'tombstone' ، وفي بيان صحفي عند الإعلان عن برنامج Phone Breaker المحدث لاستخراج معلومات التصفح المخزنة ، يوضح Elcomsoft أنه من المحتمل أن يتم الاحتفاظ بالبيانات كجزء من ميزة iCloud التي تقوم بمزامنة سجل التصفح عبر أجهزة متعددة وتضمن حذفها من جميع الأجهزة عند مسح السجل.
النقطة المهمة هي أن Apple تحتفظ بسجل تصفح Safari المتزامن في السحابة لمدة أطول من شهر أو ثلاثة أو أربعة أشهر - حتى بالنسبة للإدخالات المحذوفة. تمكن باحثو ElcomSoft من الوصول إلى السجلات التي تم حذفها منذ أكثر من عام ، مما يعني أن السجلات المحذوفة لا يتم تنظيفها فعليًا من iCloud.
فوربس حاول استخدام برنامج Phone Breaker الذي أنشأته Elcomsoft وتمكن من استرداد ما يقرب من 7000 سجل يعود تاريخها إلى تشرين الثاني (نوفمبر) من عام 2015. تم تضمين أسماء المواقع وعناوين URL وعمليات البحث على Google وعدد الزيارات وتاريخ وحذف عناصر الوقت. ليس من الواضح سبب قيام Apple بتخزين المعلومات لفترة طويلة ، ولكن يبدو أنه كان بمثابة سهو متعلق بضمان حذف المعلومات على جميع الأجهزة بمجرد مسحها بدلاً من حذفها عن قصد.
بعد فترة وجيزة فوربس و Elcomsoft نشروا نتائجهم على iCloud ، لاحظت Elcomsoft حذف السجلات المتاحة مسبقًا كجزء من إصلاح جانب الخادم الذي تم تنفيذه بهدوء بواسطة Apple. جميع سجلات المتصفح المحذوفة أقدم من أسبوعين تم القضاء عليها. من مدونة Elcomsoft:
تحديث: لقد أبلغنا وسائل الإعلام عن هذه المشكلة مسبقًا ، ووصلنا إلى Apple للتعليق. على حد علمنا ، لم تستجب شركة Apple ، ولكنها بدأت في تطهير سجلات التاريخ القديمة. لما نعرفه ، يمكن أن يقوموا فقط بنقلهم إلى خوادم أخرى ، مما يجعل السجلات المحذوفة غير قابلة للوصول من الخارج ؛ لكننا لا نعرف أبدًا على وجه اليقين. في كلتا الحالتين ، اعتبارًا من الآن ، بالنسبة لمعظم حسابات iCloud ، يمكننا رؤية سجلات المحفوظات للأسبوعين الماضيين فقط (لا تزال السجلات المحذوفة لهذين الأسبوعين موجودة).
حركة جيدة ، أبل. ومع ذلك ، نود الحصول على تفسير.
حتى قبل أن تقوم Apple بإصلاح جانب الخادم للتأكد من إزالة سجل التصفح المحذوف نهائيًا في الوقت المناسب ، كان من الصعب الحصول على المعلومات. كانت برامج الطب الشرعي مثل Phone Breaker مطلوبة ، وهي ليست رخيصة ، ويعمل Phone Breaker فقط مع معرف Apple وكلمة المرور للمستخدم ، أو رمز المصادقة الذي تم سحبه من كمبيوتر المستخدم.
في iOS 9.3 والإصدارات الأحدث (و Safari 9.1 والإصدارات الأحدث) ، بدأت Apple أيضًا في تحويل عناوين URL إلى تجزئة غير قابلة للقراءة بدلاً من النص العادي عند حذف سجل المتصفح ، وهو إجراء أمني إضافي ، ولكن فوربس يقول أن ذلك لم يمنع أداة Elcomsoft من العمل مع أحدث إصدارات Safari.
بينما يبدو الآن أن Apple تقوم بحذف بيانات التصفح عند علامة الأسبوعين (أو جعلتها غير مرئية لأدوات مثل Phone Breaker) ، يجب أن يدرك مستخدمو iCloud أن محفوظات الاستعراض الخاصة بهم ، بما في ذلك محفوظات المتصفح التي تم مسحها ، مخزنة في iCloud لذلك على الأقل فترة اسبوعين. يمكن للمستخدمين الذين لا يرتاحون لذلك تعطيل ميزات المزامنة بسهولة من خلال قسم iCloud في تطبيق الإعدادات. لم تعلق Apple على اكتشاف Elcomsoft أو الإصلاح الظاهر من جانب الخادم.
المشاركات الشعبية