Российская компания ElcomSoft сегодня заявила в своем блоге, что заметки iCloud, помеченные как удаленные, хранятся на серверах Apple значительно дольше заявленного 30-дневного периода, в течение которого они находятся в папке «Недавно удаленные».
ElcomSoft сообщила, что использовала обновленную версию своего инструмента Phone Breaker, версию 6.5, для восстановления десятков заметок iCloud, удаленных более месяца назад. ElcomSoft заявила, что многие заметки были удалены за несколько недель до истечения 30-дневного срока, но в некоторых случаях ей якобы удалось извлечь заметки, удаленные «несколько месяцев назад».
Когда пользователь удаляет заметку в приложении «Заметки» от Apple, она перемещается в папку «Недавно удаленные», где явно указано, что «заметки удаляются навсегда через 30 дней». Аналогично, документ поддержки на веб-сайте Apple гласит, что пользователи могут просматривать и восстанавливать заметки в течение 30 дней, прежде чем они будут удалены навсегда.
Однако генеральный директор ElcomSoft Владимир Каталов сказал, что самая старая восстановительная заметка была удалена около пяти лет назад:
«Мы сделали это снова», — говорит Владимир Каталов, генеральный директор ElcomSoft. «После восстановления удаленных фотографий и истории просмотров Safari из iCloud, мы теперь добавляем возможность восстанавливать удаленные заметки из того же источника, независимо от того, сколько времени прошло после удаления. Самая старая запись, которую нам удалось извлечь, была удалена в 2012 году».
В своем посте в блоге ElcomSoft заявила, что ей удалось извлечь 334 заметки с iPhone, на котором было всего 288 заметок, включая те, что находились в папке «Недавно удаленные». Другими словами, ElcomSoft утверждает, что ей удалось восстановить 46 заметок, удаленных более 30 дней назад, и это был лишь один пример.
Тем не менее, ElcomSoft заявила, что ее способность извлекать удаленные более 30 дней назад заметки iCloud «не обязательно» гарантируется. «В то время как некоторые из наших тестовых учетных записей действительно содержали удаленные заметки, датируемые 2015 годом, другие учетные записи содержали гораздо меньше», — пояснила компания.
ElcomSoft заявила, что ее инструмент Phone Breaker является единственным известным ей программным обеспечением, которое можно использовать для восстановления удаленных более 30 дней назад заметок iCloud. Компания также заявила, что для их просмотра требуется последняя версия ее инструмента Phone Viewer. Инструменты стоят от 79 долларов каждый и совместимы с Mac и Windows.
Для извлечения и просмотра удаленных заметок ElcomSoft утверждает, что все, что нужно сделать, — это запустить Phone Breaker версии 6.5 или новее, нажать «Download Synced Data from iCloud», аутентифицироваться с помощью Apple ID и пароля или двоичного токена аутентификации, дождаться завершения загрузки и открыть файл в Phone Viewer.
ElcomSoft заявила, что «нет сомнений в том, что Apple исправит текущую проблему», но не подтвердила, связывалась ли она с компанией. MacRumors решил не использовать инструмент Phone Breaker из соображений предосторожности. Apple немедленно не ответила на запрос о комментарии.
В прошлом году ElcomSoft привлекла внимание заголовков, когда заявила, что Apple «тайно» синхронизирует историю звонков телефонов и FaceTime в iCloud, даже при отключенных резервных копиях. В своем заявлении Apple сообщила, что предлагает синхронизацию истории звонков «для удобства наших клиентов, чтобы они могли отвечать на звонки с любого из своих устройств».
В феврале ElcomSoft также обнаружила, что iCloud якобы долго хранила удаленную историю браузера Safari, в течение периода от нескольких месяцев до более чем года. Издание *Forbes* сообщило, что Apple незаметно «начало удалять старые записи истории» после того, как новость получила огласку, но Apple никогда официально не комментировала это.
