Apple deklaruje, że skasowane notatki iCloud przechowywane mają być na serwerach firmy nie dłużej niż 30 dni. Później powinny być one permanentnie wykasowane, tak by nie dało się ich już odzyskać. Zdaniem rosyjskiej firmy Elcomsoft jest jednak inaczej.

Dzięki najnowszej wersji swojego programu Phone Breaker udało się jej odzyskać notatki skasowane miesiące, a nawet lata temu (w 2015 roku), a więc o wiele starsze niż 30 dni. Chodzi o dane nie widoczne w folderze „Ostatnio usunięte”. Elcomsoft użył w tym celu także innej swojej aplikacji Phone Viewer. Potrzebne były też dane logowania Apple ID lub specjalny token weryfikujący.

Elcomsoft przedstawił przykład odzyskania notatek z firmowego iPhone'a 7. W aplikacji Notatki synchronizującej się z iCloud znajdowało się 288 notatek, w tym trzy w folderze „Ostatnio usunięte”. Po pobraniu notatek z iCloud.com okazało się, że było ich w sumie 334 w tym te z 2015 roku. Na razie jednak trudno ocenić jak wiele starych notatek, które powinny być już dawno skasowane, wciąż znajduje się na kontach użytkowników. Wyniki przeprowadzonych testów dawały za każdym razem inne rezultaty.

Zdaniem Elcomsoft należy jednak spodziewać się szybkiej reakcji ze strony Apple i usunięcia tego błędu, który został już zgłoszony. W przyszłości podobne, również odkryte przez tę rosyjską firmę, takie jak zbyt długie przechowywanie usuniętych danych w Safari czy Bibliotece Zdjęć w iCloud, były bardzo szybko naprawiane.

Otwarte pozostają pytania, czy Apple faktycznie kasuje usunięte notatki, czy tylko przenosi je na inny serwer i jakie inne usunięte przez użytkowników dane są w ten sposób przechowywane.

Więcej szczegółów na ten temat można znaleźć we wpisie na blogu Elcomsoft.