ElcomsoftのCEO、ウラジミール・カタロフ氏が本日公開したレポートによると、iCloudアカウントにSafariの履歴が本来よりも多く保存されている可能性があるとのことです。このデータベースには「削除済み」の閲覧履歴が含まれており、プレーンテキストで抽出することでURLを抽出できる可能性があるとのことです。しかし、このデータは古く、情報筋によると、この問題は大多数のユーザーに対してはほぼ1年前に修正されており、残りのユーザーに対しては問題発覚後すぐに修正されたとのことです。

Apple が保存するデータは、正当な理由があって保存されています…

AppleはiOS 9.3以降、プレーンテキストURLへのアクセスを可能にする問題を修正したため、大多数のユーザーにとってこの問題は1年近く発生していません。また、事情に詳しい情報筋によると、Appleはその後、残りのユーザー向けにサーバー側で問題を修正しました。

一部のデータを一定期間保持しておくことで、同期が途切れている可能性のあるデバイスがオンラインに戻った際に変更を適切に受信できるようになると関係者は述べています。そのため、長期間オフラインになっていたデバイスが電源を再投入した際に、iCloudを現在のSafariの設定と最近の変更内容に確実に同期できるようになります。Safariの履歴を消去する際のiOSのメッセージ（上記画像）に記載されているように、「iCloudにサインインしている他のデバイスの履歴も消去されます」。

また、Safari では「削除」ではなく「履歴を消去」するオプションが提供されている点にも注意が必要です。これにより、この機能がバックグラウンドでどのように機能するかについて、Elcomsoft とユーザーの間で混乱が生じる可能性があります。

AppleエコシステムでiCloudを利用する大きなメリットの一つは、どこにいてもデータを持ち歩けることです。デバイス間でデータを同期することで、シームレスな体験を実現します。分かりやすい例としては、iPhoneでウェブサイトの閲覧を開始し、iPadやMacで続きを閲覧できる点が挙げられます。また、履歴を消去した場合でも、デバイス間で確実に同期するために、iCloudはデータを保存する必要がある場合もあります。

まとめると、ほぼ1年前のiOS 9.3（大多数のユーザーがすぐにアップデートしました）以降、Safariは消去された記録を保持していますが、URLをプレーンテキストとして抽出できないように保存しています。これによりデータは暗号化され、閲覧データが何であるかを解読できなくなります。その他のごく一部のユーザーについては、Appleは最近iCloudサーバー上でこの問題を完全に修正し、履歴から消去されたURLはプレーンテキストとしてアクセスできなくなりました。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。