iCloudは削除されたSafariブラウザの履歴を数ヶ月間保存していたが、Appleは問題を修正した

2017年2月9日木曜日午前9時51分（太平洋標準時）ジュリ・クローバー

iPhone や iPad のユーザーは、Safari のブラウザ履歴を消去すると、すべての記録がデバイスから永久に削除されることを期待しているが、どうやら Apple のデバイス間ブラウザ同期機能により、数か月から 1 年以上にわたるかなり長い期間の閲覧履歴が iCloud に秘密裏に保存されていたようだ。

iOSデバイスから保護されたデータを抽出するためのクラッキングツールを開発するソフトウェア会社Elcomsoft社が、iCloudに削除されたブラウザ履歴を保存していたことを発見しました。Forbes誌の取材に対し、Elcomsoft社のCEOであるウラジミール・カタロフ氏は、1年以上前に遡る「削除された」ブラウザ履歴を復元できたと説明しました。

elcomsoft削除されたブラウザ履歴

ElcomsoftがiCloudから削除したブラウザ履歴

Appleは削除されたブラウザ情報を「tombstone」と呼ばれる別のiCloudレコードに保存していたが、保存されたブラウジング情報を抽出するためのPhone Breakerソフトウェアのアップデートを発表したプレスリリースで、Elcomsoftは、そのデータは複数のデバイス間でブラウジング履歴を同期し、履歴が消去されたときにすべてのデバイスから確実に削除されるようにするiCloud機能の一部として保存されていた可能性が高いと説明している。

重要なのは、AppleがSafariの閲覧履歴をクラウドに同期し、削除されたエントリも含めて1ヶ月、3ヶ月、4ヶ月よりもはるかに長期間保存している点です。ElcomSoftの研究者は、1年以上前に削除された記録にアクセスできました。つまり、削除された記録は実際にはiCloudから消去されていないということです。

ForbesはElcomsoft社が開発したソフトウェア「Phone Breaker」を試し、2015年11月まで遡って約7,000件の記録を取得することに成功しました。サイト名、URL、Google検索、訪問回数、そしてアイテムが削除された日時が含まれていました。Appleがなぜこれほど長期間情報を保存していたのかは不明ですが、意図的なものではなく、消去された情報がすべてのデバイスから確実に削除されるようにするための見落としだったようです。

ForbesとElcomsoftがiCloudに関する調査結果を公表した直後、Elcomsoftは、Appleがひっそりと実装したサーバー側の修正の一環として、以前利用可能だった記録が削除されていることに気づきました。2週間以上前に削除されたブラウザ記録はすべて削除されました。Elcomsoftのブログより：

追記：この問題については事前にメディアに報告しており、メディアはAppleにコメントを求めました。私たちの知る限り、Appleは回答していませんが、古い履歴の削除を開始しています。おそらく、履歴を別のサーバーに移動して、外部からアクセスできないようにしているだけかもしれません。しかし、確かなことは分かりません。いずれにせよ、現時点ではほとんどのiCloudアカウントで閲覧できるのは過去2週間分の履歴のみです（ただし、削除された2週間分の履歴は残っています）。

いい動きですね、Appleさん。それでも、説明を聞きたいですね。

Appleがサーバー側の修正を行い、削除された閲覧履歴がタイムリーかつ確実に永久に削除されるようになる以前から、情報を入手するのは困難でした。Phone Breakerのようなフォレンジックソフトウェアが必要でしたが、これは高価で、Phone BreakerはユーザーのApple IDとパスワード、もしくはユーザーのコンピュータから取得した認証トークンでしか機能しません。

iOS 9.3以降（およびSafari 9.1以降）では、Appleは追加のセキュリティ対策として、ブラウザ履歴を削除する際にURLをプレーンテキストではなく判読不能なハッシュに変換するようになったが、Forbesによると、これによってElcomsoftのツールが最新バージョンのSafariで動作しなくなることはなかったという。

Appleは現在、2週間経過した時点で閲覧データを削除している（またはPhone Breakerなどのツールで閲覧履歴を非表示にしている）ようですが、iCloudユーザーは、削除された閲覧履歴も含め、閲覧履歴が少なくとも2週間はiCloudに保存されることを認識しておく必要があります。この保存期間に不安のあるユーザーは、設定アプリのiCloudセクションから簡単に同期機能を無効にできます。Appleは、Elcomsoftの調査結果やサーバー側で修正されたと思われる内容についてコメントしていません。

iCloudは削除されたSafariブラウザの履歴を数ヶ月間保存していたが、Appleは問題を修正した

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

新型iPhoneの需要は1機種を除いて「予想を上回る」

M5 MacBook Air：発売日、機能、パフォーマンス予測

iOS 26ではiPhoneに200以上の新機能と変更点が追加されます

ガーマン氏：ジョン・ターナス氏が次期CEOに就任し、アップルの経営陣の大刷新が迫る

Appleのイベントは10月に？何が期待できるのか

MacRumors Show：リーク情報でAppleの次期製品が明らかに

昨日リークされたAppleの新製品一覧