iOS 4 Geräte verfolgen und speichern heimlich die Standorte der Benutzer (aktualisiert)

Ein Paar Programmierer hat entdeckt, dass iOS 4 Geräte regelmäßig ihre Positionen in versteckten Dateien aufzeichnen, die sich auf den Geräten befinden und bei der Sicherung auf jeden Computer übertragen werden, mit dem die Geräte synchronisiert werden. Alasdair Allan und Pete Warden berichten für O’Reilly, dass sie bei der Arbeit an Datenvisualisierungsprojekten eine Datei namens “consolidated.db” entdeckt haben, die Breitengrad- und Längengradkoordinaten zusammen mit einem Zeitstempel enthält, und obwohl die Koordinaten nicht immer genau sind, sind sie ziemlich detailliert. Laut dem Bericht scheint die Standorterfassung mit iOS 4 begonnen zu haben, und somit könnte die Datei potenziell Zehntausende von Datenpunkten oder ein ganzes Jahr an Bewegungen enthalten.

Das Paar merkt an, dass die Datei unverschlüsselt und ungeschützt ist, und hat das Produktsicherheitsteam von Apple kontaktiert, aber noch keine Antwort erhalten.

Wie in unseren Foren erwähnt, scheint Apple seit iOS 4 von Skyhook zu einer internen Standortdatenbank/-erkennungsdienst gewechselt zu sein. Angesichts der Tatsache, dass Benutzer von nur Wi-Fi-fähigen iPads und iPod touches berichtet haben, dass sie in der Lage sind, ihren Standort ziemlich genau zu bestimmen in Situationen, die für ein tatsächliches Skyhook-basiertes System herausfordernd wären – wie zum Beispiel in einem fahrenden Auto, ohne verfügbare Internetverbindung – scheint es wahrscheinlich, dass iOS 4 Geräte auf diese interne Datenbank angewiesen sind, um den Benutzern ungefähre Standortdaten bereitzustellen, selbst wenn normalerweise keine solchen Daten verfügbar wären.

Für diejenigen, die ihre eigenen Daten sehen möchten, haben Allan und Warden eine kostenlose Mac OS X Anwendung namens iPhoneTracker erstellt, die automatisch den Computer nach Standortdateien durchsucht und diese auf einer zeitlinienvergrößerten Karte anzeigt.

Update: Die Autoren des Berichts haben einen neuen Abschnitt mit dem Titel “Wer hat Zugang zu diesen Daten?” hinzugefügt, in dem sie erklären: “Es gibt keinen unmittelbaren Schaden, der aus der Verfügbarkeit dieser Daten zu entstehen scheint. Noch gibt es Beweise, die darauf hindeuten, dass diese Daten Ihre Obhut verlassen.”