Apple не чистит историю браузера

Apple хранила историю посещений сайтов пользователями Safari, даже после её «удаления».

Apple неопределённо долго хранит в iCloud историю посещений веб-сайтов пользователями браузера Safari даже после того, как история эта удалена с устройства. Об этом заявила российская компания Elcomsoft.

Изучив низкоуровневые протоколы обмена между устройством и облаком, специалисты Elcomsoft смогли извлечь из iCloud историю посещений, которая пользователю устройства лишь кажется удалённой.

Чтобы узнать, какие сайты посещал пользователь, достаточно знать логина и пароль Apple ID. Либо же обладать двоичным маркером аутентификации. Это специальный файл, который храниться на компьютере пользователя и позволяет не вводить пароль и логин.

Заполучив данный файл, можно в режиме реального времени отслеживать какие сайты посещает пользователь.

По словам генерального директора Elcomsoft Владимира Каталова, в Apple знают о данной уязвимости. Сейчас Apple удалила из iCloud, но не с синхронизируемых устройств всю историю Safari за пределами двух последних недель, неважно, удалял её сам пользователь, или нет.

Компания Elcomsoft специализируется на программах для восстановления паролей к файлам, приложениям и системным ресурсам.

Обсудить на странице: вконтакте, фейсбук, твиттер