ICloud bewaarde verwijderde Safari-geschiedenis jaar lang
Apple's iCloud heeft de Safari-geschiedenis die gebruikers verwijderden meer dan een jaar bewaard, waardoor forensische software die kon achterhalen. Dat laat het Russische softwarebedrijf Elcomsoft weten. Apple synchroniseert allerlei zaken met iCloud, waaronder ook de surfgeschiedenis.
Gebruikers kunnen de surfgeschiedenis van hun apparaat verwijderen, maar de gegevens blijken nog steeds door iCloud te worden bewaard, ook al is dit niet zichtbaar voor gebruikers. Volgens Elcomsoft was het zodoende mogelijk om verwijderde surfgegevens van meer dan een jaar terug te achterhalen. Het bedrijf ontwikkelt software waarmee iCloud-gegevens zijn uit te lezen.
Nadat de ontdekking in de media kwam is Apple begonnen om oudere geschiedenisgegevens te verwijderen, zo laat Elcomsoft in een update weten. Het is echter onduidelijk of de gegevens echt worden verwijderd of dat ze naar een andere server worden verplaatst of alleen ontoegankelijk voor buiten worden gemaakt, stelt Vladimir Katalov. Voor de meeste iCloud-accounts zijn nu alleen de geschiedenisgegevens van de laatste twee weken zichtbaar, alsmede de verwijderde surfgeschiedenis in deze periode.
Dat wil zeggen dat bij het afsluiten van het tab, de geschiedenis wordt verwijderd. Laat dat nu net zijn waar Apple de fout mee in is gegaan.,
Peter
Wees nu eens reeël en ga voor een generieke houding ongeacht dat merk gedoe.
Die zou nu verholpen zijn.
Wees nu eens reeël en ga voor een generieke houding ongeacht dat merk gedoe.
Jij begint er toch weer over?
Maar ja, schandalig al die data verzameling bij gekochte producten. Kijk, het gratis gebruik van, met name, Google producten is een eigen keuze om dat met je privacy te betalen maar voor betaalde producten zou dat verboten moeten worden.
Dat is te gemakkelijk! Na bijna elke update moet ik alert op zijn dat Apple niet 'stiekem' de iCloud weer aanzet door heel subtiel om de inloggevens te vragen voor iTunes/App store. Alles wordt in één zin genoemd en ik mag er toch van uit gaan dat als ik geen iCloud heb ingesteld, dit ook uitdrukkelijk niet wil.
Apple (Steve Jobs) heeft altijd de insteek gehad dat het 'alleen' datgene wil bieden waarvan zij denken dat de gebruiker het nodig heeft. Nu zijn ze steeds meer bezig om te bepalen wat de gebruiker 'moet' gebruiken. Wat dat betreft wordt het allemaal één pot nat en zijn ze (Microsoft, Google, Apple en noem maar op) allemaal even erg.
… Daarnaast kan je safari ook in "private" mode laten werken, dan wordt er ook niets onthouden als je het tab afsluit.
Maar daar gaat het niet om. Het gaat om mensen die hun geschiedenis juist expliciet synchroniseren tussen hun devices. Je kunt tot een jaar terug laten bewaren. Echter, als je dan besluit om dit op één device te wissen, dan behoort het ook op alle devices gewist te worden. Per slot synchroniseer je de data. Er is dan geen reden meer om dit in de cloud te hebben.
Safari heeft ook de mogelijkheid om alleen het laatste uur, de laatste dag of laatste twee dagen te wissen. Dan moet je er ook van uit kunnen gaan dat dit deel ook uit de cloud gewist wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
