Chuyên gia phát hiện lịch sử duyệt web trên iPhone, iMac dù đã xóa vẫn được lưu trên iCloud cả năm trời

Nếu nghĩ rằng, việc xóa lịch sử duyệt web trên iPhone và Mac sẽ loại bỏ vĩnh viễn mọi dấu vết hành vi trực tuyến người dùng thì bạn đã nhầm. Mới đây, chuyên gia công nghệ từ Nga đã phát hiện ra sự thật bất ngờ, rằng mọi hành vi duyệt web sẽ được lưu lại khoảng 1 năm, thậm chí lâu hơn, bất kể người dùng đã xóa sạch chúng khỏi bộ nhớ.

Những gì bạn làm trên iPhone có thể bị người khác biết dù đã xóa lịch sử duyệt web.

Vladimir Katalov, CEO của Elcomsoft tiết lộ với tờ Forbes về việc Apple lưu giữ bản ghi riêng trên iCloud với tên gọi “Tombstone” (bia mộ) gồm cả lịch sử duyệt web đã bị xóa trên thiết bị.

Katalov phát hiện ra điều này từ một “sự cố” khi ông dùng phần mềm Phone Breaker của Elcomsoft để trích xuất dữ liệu từ tài khoản iCloud thì nhận thấy bản ghi dữ liệu thói quen người dùng trong vòng 1 năm trở lại. (Mọi người để ý rằng, trên Safari, Apple dùng từ “làm sạch” (cleared) thay vì “xóa” (deleted).)

“Chúng tôi tìm thấy lịch sử duyệt web được lưu trữ trên đám mây, có thể là mãi mãi”, Katalov tuyên bố.

Tờ Forbes cũng đã tiến hành kiểm tra để xác nhận thông tin từ Katalov. Phóng viên của họ đã thử xóa lịch sử duyệt web Safari (phiên bản 10.0.2 trên Mac OS X), sau đó chạy công cụ Phone Breaker thì thu được gần 7.000 bản ghi dữ liệu “đã xóa” tính từ 27/10/2015. Thậm chí, họ còn thấy cả lịch sử truy vấn Google.

Một chuyên gia giấu tên cũng xác nhận tuyên bố của Katalov là chính xác. Người này với cách thức tương tự đã tìm thấy 125.203 bản ghi lịch sử duyệt web dù bộ nhớ cache Safari đã bị xóa.

Hiện chưa có bằng chứng cho thấy Apple cố tình lưu giữ lịch sử duyệt web người dùng trong thời gian dài. Những gì các chuyên gia cảnh báo có thể xuất phát từ vấn đề thiết kế hệ thống, cụ thể là cơ chế đồng bộ giữa iOS, Mac OS X và các máy chủ của công ty.

Phone Breaker còn hiển thị lịch sử tìm kiếm Google.

Dịch vụ điện toán đám mây iCloud cho phép người dùng lấy lại dữ liệu đã mất trên thiết bị, một tính năng rất hữu hiệu. Tuy nhiên, điều đáng nói là Apple đã không thực hiện việc mã hóa thông tin tốt để những công cụ thăm dò như Phone Breaker dễ dàng trích xuất dữ liệu.

“Lịch sử duyệt web là dữ liệu nhạy cảm. Nó thể hiện những thứ người dân quan tâm, và cả thông tin y tế, xu hướng tình dục”, Jay Stanley, nhà phân tích chiến lược cấp cao Liên đoàn Tự do Dân sự Mỹ (ACLU) chia sẻ.

“Mọi người luôn muốn kiểm soát hoàn toàn những thông tin như vậy không bị rò rỉ. Đó là lý do vì sao, chúng tôi luôn khuyến khích người dân sử dụng các công cụ tìm kiếm không lưu trữ lịch sử”, Stanley nói thêm.

Apple từ chối bình luận về những gì Elcomsoft công bố. Nhưng một nguồn tin nói với tờ Forces rằng, công ty đã cập nhật iOS và Safari để tiến hành khắc phục sự cố.