Safari 브라우저 기록을 지울 때 iPhone 및 iPad 사용자는 모든 기록이 기기에서 영구적으로 삭제되기를 기대하지만 Apple의 기기 간 브라우저 동기화 기능으로 인해 iCloud가 몇 달에서 몇 달에 이르는 훨씬 더 긴 기간 동안 검색 기록을 비밀리에 저장하게 된 것으로 보입니다. 1년 이상.
iCloud가 삭제된 브라우저 기록을 저장하는 것을 포착했습니다. 소프트웨어 회사 Elcomsoft , iOS 기기에서 보호된 데이터를 추출하기 위한 크래킹 도구를 개발합니다. 말하기 포브스 , Elcomsoft CEO Vladimir Katalov는 회사가 1년 이상 된 '삭제된' 브라우저 기록을 검색할 수 있었다고 설명했습니다.
Elcomsoft가 iCloud에서 가져온 삭제된 브라우저 기록
Apple은 삭제된 브라우저 정보를 '툼스톤'이라는 별도의 iCloud 기록에 보관하고 있었습니다. 보도 자료 Elcomsoft는 저장된 검색 정보를 추출하기 위해 업데이트된 Phone Breaker 소프트웨어를 발표하면서 데이터가 여러 장치에서 검색 기록을 동기화하고 기록이 지워지면 모든 장치에서 삭제되도록 하는 iCloud 기능의 일부로 데이터가 보관되었을 가능성이 있다고 설명합니다.
요점은 Apple이 동기화된 Safari 검색 기록을 클라우드에서 1개월, 3개월 또는 4개월 이상(삭제된 항목의 경우에도) 동안 유지한다는 것입니다. ElcomSoft 연구원은 삭제된 지 1년이 넘은 기록에 접근할 수 있었습니다. 즉, 삭제된 기록은 실제로 iCloud에서 정리되지 않습니다.
포브스 Elcomsoft에서 만든 Phone Breaker 소프트웨어를 사용하여 2015년 11월까지 거슬러 올라가는 거의 7,000개의 레코드를 검색할 수 있었습니다. 사이트 이름, URL, Google 검색, 방문 횟수, 항목이 삭제된 날짜 및 시간이 포함되었습니다. 애플이 왜 그렇게 오랫동안 정보를 저장했는지는 분명하지 않지만, 의도적인 것이 아니라 일단 삭제되면 모든 기기에서 정보가 삭제되도록 하는 것과 관련된 실수였던 것으로 보입니다.
잠시 후 포브스 Elcomsoft는 iCloud 조사 결과를 발표했으며 Elcomsoft는 Apple에서 조용히 구현한 서버 측 수정 사항의 일부로 이전에 사용 가능한 레코드가 삭제되고 있음을 확인했습니다. 삭제된 모든 브라우저 기록 2주 이상 제거되었습니다. Elcomsoft의 블로그에서:
업데이트: 우리는 이 문제에 대해 미디어에 미리 알렸고 Apple에 의견을 요청했습니다. 우리가 아는 한, Apple은 응답하지 않았지만 오래된 기록을 삭제하기 시작했습니다. 우리가 알고 있는 바로는 다른 서버로 이동하여 삭제된 레코드를 외부에서 액세스할 수 없게 만들 수 있습니다. 그러나 우리는 확실히 알지 못합니다. 어느 쪽이든 현재로서는 대부분의 iCloud 계정에 대해 지난 2주 동안의 기록 기록만 볼 수 있습니다(2주 동안 삭제된 기록은 여전히 존재함).
잘했어, 애플. 그래도 설명을 듣고 싶습니다.
삭제된 인터넷 사용 기록이 적시에 영구적으로 제거되도록 Apple이 서버 측 수정을 수행하기 전에도 정보를 파악하기가 어려웠습니다. Phone Breaker와 같은 포렌식 소프트웨어가 필요했는데 값이 싸지 않았습니다. Phone Breaker는 사용자의 Apple ID와 암호 또는 사용자 컴퓨터에서 가져온 인증 토큰으로만 작동합니다.
iOS 9.3 이상(및 Safari 9.1 이상)에서 Apple은 추가 보안 조치인 브라우저 기록이 삭제될 때 URL을 일반 텍스트 대신 읽을 수 없는 해시로 바꾸기 시작했습니다. 포브스 Elcomsoft의 도구가 최신 버전의 Safari에서 작동하는 것을 막지 못했다고 합니다.
Apple은 이제 2주 표시에서 인터넷 사용 기록을 삭제하는 것으로 보이지만(또는 Phone Breaker와 같은 도구에는 표시되지 않음) iCloud 사용자는 지워진 브라우저 기록을 포함하여 인터넷 사용 기록이 최소한 다음 기간 동안 iCloud에 저장된다는 점을 알아야 합니다. 2주 기간. 그게 불편하신 분들은 동기화 기능을 쉽게 비활성화 설정 앱의 iCloud 섹션을 통해 Apple은 Elcomsoft의 발견이나 명백한 서버 측 수정 사항에 대해 언급하지 않았습니다.
인기 게시물