En noticias desconcertantes, Forbes informó que el historial de su navegador web en Safari se almacena en iCloud, incluso si lo eliminó. Usando una herramienta llamada Phone Breaker, un analista de seguridad descubrió accidentalmente un registro de iCloud llamado “tombstone”, y aquí es donde Apple almacena el historial eliminado.
Historial del navegador desde la tumba
Una empresa rusa llamada Elcomsoft creó Phone Breaker. El CEO Vladimir Katalov dijo que Apple almacenó el historial del navegador desde hace un año, y posiblemente incluso más.
El escritor de Forbes, Thomas Fox-Brewster, usó Phone Breaker en su propia cuenta de iCloud. Le dio un total de 7.000 registros que se suponía que debían eliminarse. Mostró un recuento de visitas y la fecha y hora en que se eliminó el elemento (el término de Apple se borra, no se elimina). También eran visibles en la herramienta los términos completos de las búsquedas de Google.
Un experto forense de iOS incluso fue llamado a la escena para respaldar las afirmaciones de Vladimir Katalov. La persona, que permanece en el anonimato, descubrió que Phone Breaker había recuperado 125.203 registros de navegación en su cuenta. Tanto Thomas como el experto forense encontraron que los registros se remontaban a una fecha de noviembre de 2015.
Riesgos y detalles
Hasta ahora, parece que las fuerzas del orden no han podido acceder a estos datos. Y los registros son inaccesibles incluso desde ataques remotos de piratas informáticos. Cuando una persona usa Phone Breaker, requiere que tenga las credenciales de iCloud del objetivo o un token de autenticación en su dispositivo.
¿Qué pasa con Apple?
Apple no ha hecho un comentario oficial sobre el asunto, pero eso no significa que la compañía se quede quieta. Una fuente le dijo a Forbes que con Safari 9.1 e iOS 9.3 y posteriores, cuando una persona elimina el historial del navegador, las URL se convierten en hashes. Esto evita que nadie sepa qué sitios web ha visitado.
Además, Vladimir Katalov descubrió que después de la publicación del artículo de Forbes, sus registros de navegación habían desaparecido. Así que podría ser que Apple esté tomando medidas.
ACTUALIZAR
Vladimir Katalov, CEO de Elcomsoft, ofreció algunas aclaraciones diciendo que investigó y leyó las notas de la versión de iOS, pero no pudo encontrar información que dijera que este problema se solucionó con Safari 9.1/iOS 9.3.
Elcomsoft probó su software en iOS 9.3, así como en todas las versiones de iOS 10 (10.0, 10.1, 10.2 y 10.3 beta). Tener su historial de navegación guardado en iCloud no depende de la versión de iOS.
Vladimir también dijo que no pudo encontrar una relación entre el hash de la URL después de la eliminación y la forma en que se almacenan los datos en iCloud. Elcomsoft no analizó las solicitudes de eliminación, solo los datos sincronizados en iCloud. Apple cifra estos datos en la nube, pero también almacena las claves de cifrado junto con ellos, lo que hace que el concepto de seguridad sea discutible.
Para los registros reales, la información que se muestra es la fecha/hora, el título de la página y la URL. Para “enlaces eliminados, solo se almacenan dos puntos de datos. Una es la información normal como se indicó anteriormente, y la otra es un duplicado, pero con la etiqueta adjunta “tombstone”. Así que no hay hashes.
