Les appareils iOS 4 suivent discrètement et stockent les emplacements des utilisateurs (mis à jour)

Une paire de programmeurs a découvert que les appareils iOS 4 enregistrent régulièrement leurs positions dans des fichiers cachés, qui résident sur les appareils et sont transférés vers tout ordinateur avec lequel les appareils sont synchronisés lors de la sauvegarde. Alasdair Allan et Pete Warden rapportent pour O’Reilly que, tout en travaillant sur des projets de visualisation de données, ils ont découvert un fichier “consolidated.db” qui contient des coordonnées de latitude et de longitude ainsi qu’un horodatage, et bien que les coordonnées ne soient pas toujours précises, elles sont plutôt détaillées. Selon le rapport, il semble que la collecte de localisation ait commencé avec iOS 4, et donc le fichier pourrait potentiellement contenir des dizaines de milliers de points de données, ou une année entière de mouvements.

La paire note que le fichier n’est pas chiffré et non protégé, et a contacté l’équipe de sécurité des produits d’Apple, mais n’a pas encore reçu de réponse.

Comme noté dans nos forums, Apple semble s’être éloigné de Skyhook et être passé à une base de données de localisation/détection interne à partir d’iOS 4. Étant donné que les utilisateurs d’iPads et d’iPod touches uniquement Wi-Fi ont signalé une capacité à déterminer assez précisément leur emplacement dans des situations qui seraient difficiles pour un système basé sur Skyhook—comme dans une voiture en mouvement, sans accès Internet disponible—il semble probable que les appareils iOS 4 s’appuient sur cette base de données interne pour fournir aux utilisateurs des données de localisation approximatives même lorsque de telles données ne seraient normalement pas disponibles.

Pour ceux qui souhaitent voir leurs propres données, Allan et Warden ont créé une application gratuite pour Mac OS X appelée iPhoneTracker qui recherchera automatiquement sur l’ordinateur tout fichier de localisation et les affichera sur une carte améliorée par une chronologie.

Mise à jour : Les auteurs du rapport ont ajouté une nouvelle section intitulée “Qui a accès à ces données ?”, dans laquelle ils déclarent : “il n’y a pas de préjudice immédiat qui semblerait provenir de la disponibilité de ces données. Il n’y a pas non plus de preuve suggérant que ces données quittent votre garde.