Safariの履歴を消去してもiCloudからすぐには消去されない
2017年2月12日 18:50
iOSデバイス上でSafariの履歴を消去しても、iCloud上のデータがすぐには削除されないことが判明した(ElcomSoft blogの記事、Forbesの記事、The Registerの記事、MacRumorsの記事)。 デジタルフォレンジックツールを開発するElcomSoftのVladimir Katalov氏が偶然発見したもので、同社のPhone Breaker 6.40には消去済み履歴を抽出する機能が搭載されている。消去されたSafariの履歴は「tombstone(墓石)」というレコードに別途保存されており、1年以上前のデータが保持されていることもあったようだ。 消去済み履歴はデバイス間の同期に使用されるようだが、ここまで長期間保持されるのは設計上の問題とみられる。Appleはメディアからの問い合わせに回答していないが、問題への対応は開始しているようで、多くのiCloudアカウントでは過去2週間分の消去済み履歴のみが見える状態になっているとのこと。 ただし、実際にデータを削除したのか、外部からアクセスできない場所に移動したのかについては不明だ。なお、iCloud上に一切履歴を保持したくない場合は、iCloudの機能を無効にすればいい。