La société de sécurité ElcomSoft a découvert que l’iCloud d’Apple est capable de récupérer les notes supprimées bien au-delà du délais de 30 jours.
La société de sécurité russe ElcomSoft a déjà fait parler d’elle par le passé pour des découvertes liées à la façon dont Apple gère les données de son cloud. Aujourd’hui, la société affirme qu’Apple conserve les notes supprimées bien après le délai réglementaire de trente jours au cours duquel elles sont conservées dans le dossier «Supprimés récemment» …
Dans une publication sur son blog, la société explique qu’en utilisant une version de son outil Phone Breaker, elle a extrait des notes qui avaient dépassé le délai de trente jours. ElcomSoft écrit que son outil a extrait près de 50 notes qui ont été supprimées par l’utilisateur il y a plus d’un mois. En fait, la note la plus ancienne qu’elle a pu récupérer datait de 2012. Ce que cela signifie, c’est qu’Apple garde les notes supprimées des utilisateurs pendant beaucoup plus longtemps qu’il ne le devrait, sans raison apparente.
ElcomSoft note que les résultats varient d’un compte à l’autre, certains comptes retournant un grand nombre de notes supprimées tandis que d’autres en renvoient moins. La société affirme que, pour connaître l’ampleur du problème, il faut une plus grande base de test.
Nous avons découvert qu’Apple conserve apparemment dans le cloud des copies des notes des utilisateurs qui ont été supprimées. Les notes supprimées peuvent être consultées sur iCloud.com pendant 30 jours via le dossier « Supprimés récemment »; Ce n’est pas le cas. Nous avons découvert que les notes supprimées sont effectivement laissées dans le cloud au-delà de la période de 30 jours, même si elles n’apparaissent plus dans le dossier «Supprimés récemment».
La société a fait plusieurs autres découvertes dans le passé. Plus tôt cette année, ElcomSoft a signalé que l’iCloud stockait plus d’historique de Safari qu’il ne l’aurait dû, et Apple a rapidement corrigé le défaut le jour même.
L’année dernière, la société a découvert qu’il était étonnamment facile d’accéder aux sauvegardes iTunes cryptées et encore une fois, Apple a résolu le problème.
Apple n’a pas encore commenté la trouvaille d’aujourd’hui, mais si la firme de Cupertino est aussi réactive que pour les problèmes précédents, cela ne devrait pas prendre trop de temps avant que l’entreprise ne rectifie le tir.
