搜索

[3543] 2017-02-13_苹果iCloud新Bug：被删除的Safari历史记录依然可以恢复

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-02-13_苹果iCloud新Bug：被删除的Safari历史记录依然可以恢复 苹 果 i C l o u d 新 B u g ： 被 删 除 的 S a f a r i 历 史 记 录 依 然 可 以 恢 复 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 3 E 安 全 2 月 1 3 日 讯   据 俄 罗 斯 数 字 取 证 公 司 E l c o m s o f t 表 示 ， 苹 果 数 年 来 在 i C l o u d 中 存 储 用 户 已 删 除 的 S a f a r i 浏 览 历 史 ， 大 大 敞 开 监 控 之 门 。 E l c o m s o f 的 专 家 试 图 提 取 i C l o u d 账 户 记 录 时 发 现 该 问 题 ， 他 们 能 从 i C l o u d 账 户 中 恢 复 已 删 除 的 S a f a r i 浏 览 历 史 。 研 究 人 员 发 现 ， 即 使 浏 览 历 史 已 被 删 除 ， 他 们 仍 能 提 取 用 户 访 问 网 页 的 日 期 和 时 间 ， 以 及 记 录 删 除 的 时 间 。 特 定 i C l o u d 账 户 可 以 使 用 苹 果 设 备 同 步 S a f a r i 历 史 。 当 用 户 在 某 台 苹 果 设 备 上 删 除 记 录 ， 在 设 备 连 接 到 互 联 网 之 时 ， 所 有 其 他 苹 果 设 备 上 的 浏 览 记 录 会 在 几 秒 内 消 失 。 用 户 可 以 设 置 在 i C l o u d 中 存 储 浏 览 历 史 ， 这 样 一 来 ， 用 户 就 可 以 在 其 所 有 苹 果 联 网 设 备 上 查 看 浏 览 历 史 。 研 究 人 员 发 现 ， 即 使 用 户 删 除 浏 览 历 史 ， i C l o u d 实 际 上 并 未 真 正 删 除 ， 而 是 以 用 户 不 可 见 的 形 式 继 续 存 储 已 删 除 的 历 史 。 E l c o m s o f t 的 首 席 执 行 官 V l a d i m i r   K a t a l o v 发 表 博 文 表 示 ， “ 删 除 的 记 录 将 在 i C l o u d 中 保 存 更 久 。 事 实 上 ， 我 们 能 访 问 超 过 一 年 的 记 录 。 用 户 看 不 到 这 些 记 录 ， 因 此 不 知 道 这 些 记 录 仍 然 存 储 在 苹 果 的 服 务 器 上 。 ” 专 家 使 用 E l c o m s o f t   P h o n e   B r e a k e r 取 证 工 具 从 i C l o u d 账 户 提 取 文 件 。 运 作 方 式 运 作 方 式 为 了 提 取 i C l o u d 的 S a f a r i 历 史 ， 专 家 有 必 要 验 证 用 户 的 苹 果 账 户 。 专 家 可 以 利 用 登 录 凭 证 或 从 用 户 计 算 机 提 取 的 验 证 令 牌 执 行 这 项 操 作 。 验 证 令 牌 由 W i n d o w s 和 M a c 电 脑 （ 与 i C l o u d 同 步 ） 上 的 i C l o u d   控 制 面 板 自 动 创 建 。
专 家 可 以 使 用 E l c o m s o f t   P h o n e   B r e a k e r 提 取 i C l o u d 验 证 令 牌 。 博 文 中 写 道 ， “ 如 果 用 户 启 用 了 双 因 素 验 证 ， 令 牌 登 录 可 以 绕 过 密 码 和 辅 助 身 份 验 证 提 示 。 因 此 ， 用 户 不 会 收 到 i C l o u d 访 问 警 告 。 ” i C l o u d 提 取 S a f a r i 浏 览 历 史 的 步 骤 如 下 ： ·   启 动 E l c o m s o f t   P h o n e   B r e a k e r   6 . 4 0 或 更 高 版 本 。 ·   点 击 “ 下 载 i C l o u d 同 步 的 数 据 ” 。 ·   验 证 苹 果 I D / 密 码 或 二 进 制 验 证 令 牌 。 ·   指 定 要 下 载 的 任 何 文 件 。 确 保 选 中 “ S a f a r i ” 。 K a t a l o v 指 出 ， 同 步 数 据 的 取 证 用 途 不 能 低 估 。 i C l o u d 同 步 与 云 备 份 （ 最 多 每 日 创 建 ） 不 同 ， i C l o u d 同 步 几 乎 是 实 时 的 。 这 样 一 来 ， i C l o u d 同 步 能 实 时 追 踪 嫌 疑 人 的 活 动 ， 这 对 监 控 和 调 查 而 言 非 常 宝 贵 。 因 为 用 户 不 可 能 删 除 i C l o u d 的 浏 览 历 史 ， 因 此 ， 发 现 非 法 活 动 变 得 更 加 容 易 。 即 使 嫌 疑 人 删 除 了 浏 览 历 史 或 清 除 了 i P h o n e 上 的 记 录 ， 专 家 仍 能 恢 复 访 问 极 端 主 义 和 其 它 非 法 网 站 的 记 录 。 K a t a l o v 表 示 ， 保 存 用 户 的 浏 览 历 史 对 监 控 和 调 查 而 言 非 常 宝 贵 。 但 目 前 尚 不 清 楚 ， 苹 果 是 否 知 道 其 i C l o u d 服 务 正 在 存 储 已 删 除 的 记 录 。 苹 果 并 未 立 即 给 予 答 复 。 但 E l c o m s o f t 的 专 家 注 意 到 ， 问 题 披 露 后 ， 苹 果 开 始 从 i C l o u d 上 清 除 较 旧 的 浏 览 历 史 。 E l c o m s o f t 公 司 表 示 ， “ 我 们 已 经 提 前 通 知 媒 体 该 问 题 的 存 在 ， 媒 体 相 关 人 员 也 联 系 了 苹 果 ， 据 我 们 所 知 ， 苹 果 未 给 予 答 复 ， 但 开 始 清 除 较 旧 的 历 史 记 录 。 据 我 们 了 解 ， 他 们 可 能 只 是 将 这 些 记 录 移 到 其 它 服 务 器 ， 使 得 外 部 无 法 访 问 已 删 除 的 记 录 ， 但 确 切 情 况 如 何 ， 我 们 不 得 而 知 。 无 论 如 何 ， 就 目 前 而 言 ， 我 们 可 以 看 到 大 多 数 i C l o u d 账 户 过 去 两 个 星 期 的 记 录 （ 过 去 两 个 星 期 删 除 的 记 录 依 然 存 在 ） 。 目 前 只 能 提 取 两 个 星 期 的 已 删 除 记 录 。 ” E l c o m s o f t 建 议 用 户 禁 用 i C l o u d 同 步 S a f a r i 浏 览 历 史 的 功 能 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理