Het Russische forensische softwarebedrijf Elcomsoft heeft ontdekt dat Apple door gebruikers verwijderde notities langer dan de 30 aangegeven dagen in iCloud bewaart en dat die notities ook nog te achterhalen zijn. Apple synchroniseert allerlei soorten gegevens tussen apparaten die hetzelfde Apple ID delen.

Gespreksgegevens, contacten, in Safari geopende tabs, surfgeschiedenis, favorieten en notities kunnen allemaal worden gesynchroniseerd. Dit mechanisme synchroniseert nieuwe, aangepaste en verwijderde items. Eerder werd al duidelijk dat Apple de in Safari verwijderde surfgeschiedenis alsmede verwijderde foto's meer dan een jaar bewaart. Dit blijkt ook het geval te zijn bij de notitie-app. De Notes-app biedt gebruikers de mogelijkheid om notities met de cloud en andere apparaten te synchroniseren.

Apple geeft zelf aan dat door de gebruiker verwijderde notities 30 dagen in iCloud worden bewaard. Hiervoor is er de "Recently Deleted" map. Elcomsoft ontdekte dat ook noties van 30 dagen en ouder zijn terug te vinden, ook als ze niet in de "Recently Deleted" map zichtbaar zijn. Het is echter onduidelijk hoe lang Apple de verwijderde notities bewaart. Bij sommige accounts konden notities die tot 2015 teruggaan worden achterhaald, terwijl andere accounts twee weken aan verwijderde notities opleverden.

Zowel bij het bewaren van de verwijderde surfgeschiedenis en foto's kwam Apple met een oplossing. Ook in dit geval zal Apple met een oplossing komen, aldus Elcomsoft. "De vraag is welke andere gegevens waarvan je niet wilt dat Apple die bewaart toch door het bedrijf worden bewaard. En vernietigt Apple verwijderde records of verbergt het die of verplaatst het die naar een andere server? Die vragen moeten nog beantwoord worden", zo laat het softwarebedrijf weten.