إكتشفت شركة الأدلة الجنائية الرقمية الروسية “إلكوم سوفت Elcomsoft” أنّ الخدمات السحابية آيكلاود iCloud التابعة لشركة آبل تحتفظ بسجلات تصفح الإنترنت المحذوفة الخاصة بالمستخدمين، بما في ذلك السجلات التي يبلغ عمرها أكثر من سنة.
وأوضحت شركة الحماية الروسية انّها كانت قادرة على سحب سجلات التصفح التابعة لمتصفح سفاري من حسابات المستخدمين على آيكلاود، بما في ذلك تواريخ وأوقات زيارة الموقع ومتى تم حذف سجل التصفح.
وأشار فلاديمير كاتالوف، الرئيس التنفيذي لشركة إلكوم سوفت في تدوينة نشرها عبر تويتر: “في الحقيقة كنا قادرين على الوصول إلى السجلات التي يعود تاريخها إلى أكثر من سنة”.
ويمكن للمستخدمين ضبط حسابهم على خدمة آيكلاود لكي يجري تخزين سجلات التصفح بحيث تكون متاحة لجميع أجهزة المستخدم المتصلة بالحساب. ووجدت الشركة انّ آيكلاود لا يقوم بمحي سجلات التصفح التي قام المستخدم بحذفها بشكل فعلي، بل يعمد إلى الحفاظ عليها بشكل غير مرئي للمستخدم.
واكتشفت الشركة هذا الأمر من خلال منتجها المسمى Phone Breaker، وهي أداة تم تصميمها من أجل تبسيط عملية استخراج الملفات من حسابات آيكلاود. وقال فلاديمير إنّ الحفاظ على نسخة من سجلات تصفح المستخدم يعتبر أمراً لا يقدر بثمن بالنسبة للمراقبة والتحقيقات.
وليس من الواضح فيما إذا كانت شركة آبل تعلم أنّ خدمة آيكلاود تقوم بتخزين سجلات التصفح المحذوفة، إلا أنّه وفقاً لشركة الحماية فانّ آبل تعمل على تطهير آيكلاود من سجلات التصفح الأقدم بعد نشر شركة الحماية لتدوينتها التي تحدثت بشأن الموضوع.
وقالت إلكوم سوفت: “بالنسبة لما نعرفه فإنّه بإمكان شركة آبل أن تقوم بمجرد نقل تلك السجلات إلى خوادم أخرى، ممّا يعني انّه لا يمكن الوصول إلى تلك السجلات المحذوفة من الخارج، ويمكن في الوقت الحالي استخراج السجلات القديمة التي لم يمضي سوى أسبوعين فقط على حذفها”.
تجدر الإشارة إلى تمكن شركة إلكوم سوفت سابقاً من اكتشاف قيام آبل بحفظ سجلات الاتصال الخاصة بالمستخدمين ضمن آيكلاود، من دون أن تقدم أيّ وسيلة واضحة لإيقاف المزامنة أو تشغيلها، وردّت آبل أنّ وظيفة مزامنة الاتصال خاصتها مصمّمة من أجل راحة المستخدمين بحيث تسمح للعملاء بإعادة المكالمات الهاتفية من أيّ جهاز.