Safariの履歴を消去してもiCloudからすぐには消去されない

iOSデバイス上でSafariの履歴を消去しても、iCloud上のデータがすぐには削除されないことが判明した(ElcomSoft blogの記事、Forbesの記事、The Registerの記事、MacRumorsの記事)。

デジタルフォレンジックツールを開発するElcomSoftのVladimir Katalov氏が偶然発見したもので、同社のPhone Breaker 6.40には消去済み履歴を抽出する機能が搭載されている。消去されたSafariの履歴は「tombstone(墓石)」というレコードに別途保存されており、1年以上前のデータが保持されていることもあったようだ。

消去済み履歴はデバイス間の同期に使用されるようだが、ここまで長期間保持されるのは設計上の問題とみられる。Appleはメディアからの問い合わせに回答していないが、問題への対応は開始しているようで、多くのiCloudアカウントでは過去2週間分の消去済み履歴のみが見える状態になっているとのこと。

ただし、実際にデータを削除したのか、外部からアクセスできない場所に移動したのかについては不明だ。なお、iCloud上に一切履歴を保持したくない場合は、iCloudの機能を無効にすればいい。

　スラドのコメントを読む | アップルセクション | YRO | クラウド | バグ | Safari | iOS | プライバシ

　関連ストーリー：
ロシアのセキュリティ企業曰く、AppleはiPhoneの通話履歴をiCloudにに保存している 2016年11月23日
Appleが警察にiMessageのログを提供していることが判明 2016年10月03日
iOS 10の暗号化バックアップファイルはiOS 9と比べて最大2500倍容易にクラックできる 2016年09月27日
Appleのデータセンターで使われているサーバーに「正体不明の誰か」が細工をしていた？ 2016年03月28日
iMessageに添付ファイルの暗号化が解読される脆弱性 2016年03月26日