ロシアのハッキングツール開発会社 Elcomsoft の CEO によると、Apple は Safari の履歴を 1 年以上、おそらくはもっと長期間、ユーザーがメモリから消去するよう要求した場合でも iCloud に保存しているという。
エルコムソフトのウラジミール・カタロフCEOはフォーブス誌に対し、Appleは「tombstone（墓石）」という別のiCloud記録を保持しており、そこには削除されたウェブサイトの閲覧履歴が保存されていたと語った。これは表面上はデバイス間の同期を目的としていた。カタロフ氏がエルコムソフトのPhone Breakerソフトウェアを使ってリンクされたiCloudアカウントからデータを抽出したところ、1年前まで遡る「削除済み」記録を発見した。
「Appleが消去した閲覧履歴をこれほど長期間保存している理由や方法は不明だ。これは疑わしいというよりは設計上の問題であり、iOS、Mac OS X、Appleサーバー間の同期メカニズムに関係している可能性が高い」と、トーマス・フォックス＝ブリュースター氏はFORBESに寄稿している。「iCloudのような消費者向けクラウドサービスは、その性質上、削除リクエストの記録に一定期間アクセスできるようにする必要がある。ユーザーがデバイスの電源を落とし、閲覧履歴を同期・削除する前に再起動させる必要がある場合があるからだ。Appleが削除された記録を隠さなかったという事実は、それが意図的なデータ保持ではなく、見落としであったことを示していると、フォレンジック専門家は述べている。」
iOSフォレンジックの専門家はFORBESに対し、効果的な暗号化と異なる設計により、AppleとエルコムソフトのPhone Breakerのような調査ツールの両方から情報を隠すことができると語った。
