Los dispositivos iOS 4 rastrean y almacenan silenciosamente las ubicaciones de los usuarios (actualizado)

Un par de programadores ha descubierto que los dispositivos iOS 4 están registrando regularmente sus posiciones en archivos ocultos, que residen en los dispositivos y se transfieren a cualquier computadora con la que los dispositivos se sincronicen durante la copia de seguridad. Alasdair Allan y Pete Warden informan para O’Reilly que, mientras trabajaban en proyectos de visualización de datos, descubrieron un archivo “consolidated.db” que contiene coordenadas de latitud y longitud junto con una marca de tiempo, y aunque las coordenadas no siempre son precisas, son bastante detalladas. Según el informe, parece que la recopilación de ubicaciones comenzó con iOS 4, y por lo tanto, el archivo podría contener potencialmente decenas de miles de puntos de datos, o un año entero de movimientos.

El par señala que el archivo no está encriptado y no está protegido, y han contactado al equipo de Seguridad de Productos de Apple, pero aún no han recibido respuesta.

Como se mencionó en nuestros foros, Apple parece haberse alejado de Skyhook y haber pasado a una base de datos interna de ubicación/servicio de detección a partir de iOS 4. Dado que los usuarios de iPads y iPod touches solo con Wi-Fi han informado de la capacidad de determinar su ubicación con bastante precisión en situaciones que resultarían desafiantes para un sistema basado en Skyhook real, como en un automóvil en movimiento, sin acceso a Internet disponible, parece probable que los dispositivos iOS 4 estén confiando en esta base de datos interna para proporcionar a los usuarios datos de ubicación aproximados incluso cuando no se dispondría normalmente de tales datos.

Para aquellos interesados en ver sus propios datos, Allan y Warden han creado una aplicación gratuita para Mac OS X llamada iPhoneTracker que buscará automáticamente en la computadora cualquier archivo de ubicación y los mostrará en un mapa mejorado con línea de tiempo.

Actualización: Los autores del informe han añadido una nueva sección titulada “¿Quién tiene acceso a estos datos?”, en la que afirman: “no hay un daño inmediato que parezca provenir de la disponibilidad de estos datos. Tampoco hay evidencia que sugiera que estos datos están saliendo de su custodia.