Vlákno názorů k článku Postřehy z bezpečnosti: když smazané fotky neříkají doopravdy sbohem od Jan Hrach - > Tento fakt může sloužit jako malá připomínka,...

> Tento fakt může sloužit jako malá připomínka, že smazané soubory mohou zůstat v paměti zařízení, dokud nebudou nahrazeny novými daty.

Může, ale o tohle nešlo (to by byla divná chyba, že by to skenovalo zbytky souborů v nealokovaném místě). Alespoň já jsem tedy slyšel verzi, že to byly fotky co byly normálně jako soubory na FS, jen mimo galerii/icloud.

Přesně tak, běžný user space program by se k těm dealokovaným blokům ani neměl jak dostat. A navíc je dost nepravděpodobné, že by zůstaly tak dlouho netknuté.
Prostě měl dotyčný nejspíš nepořádek na disku a měl někde „v koutě“ staré fotky, které už považoval za smazané. A chyba v lokální aplikaci začala nahrávat na iCloud i fotky mimo adresáře určené k synchronizaci. (Což je možná závažnější chyba, než kdyby se opravdu obnovovaly smazané dříve nahrané soubory.)

Původní informace právě mimo jiné naznačovaly, ze se objevily fotografie původního uživatele na zařízení, které bylo uvedeno do továrního nastavení, nebo jak to tam ten Apple pojmenoval... Apple to tedy vyvrací a příspěvky na redditu byly zřejmě smazány.
Apple s k problému v rámci příslušného update vyjádřil takto:
“a rare issue where photos that experienced database corruption could reappear in the Photos library even if they were deleted.” Takže to, že ty fotky někdo smaže v iphoto, je zřejmě jenom zneviditelní v databázi a skutečně se na úrovni fs "mažou" později v případě potřeby. Nebo je to opravdu už v režii APFS, který tam s těma souborama taky dělá nějaká kouzla (nechtělo si mi to číst).

Tady je to podrobně: https://www.intego.com/mac-security-blog/ios-17-5-bug-undeleted-sensitive-photos-even-on-devices-you-no-longer-own/

Aplikace Photos má u Apple “odpadkový koš” - zahozená fotka se pouze přesune do alba označeného “Nedávno smazané” odkud je po 30 dnech “opravdu” smazána. Toto je explicitní chování dobře dokumentované v uživatelské dokumentaci. Fotku lze okamžitě odstranit otevřením koše (který je extra zabezpečený a vyžaduje novou autentikaci, nestačí mít jenom odemčený mobil) a explicitním smazáním té fotky z něho.

Co Apple píše je že databáze která udržuje metadata fotografií byla nějak poškozena a fotografie původně označené jako “v koší” se zřejmě znovu objevily mezi ostatními fotografiemi.

Nějak jsem předpokládal, že jde o chybu přesahující tuto funkcionalitu, ale zjevně ne. Ono se to zpřesňovalo postupně :-). Díky za upřesnění...