iOS 4 dispositivi tracciano silenziosamente e memorizzano le posizioni degli utenti (aggiornato)

Un paio di programmatori ha scoperto che i dispositivi iOS 4 registrano regolarmente le loro posizioni in file nascosti, che risiedono sui dispositivi e vengono trasferiti a qualsiasi computer con cui i dispositivi vengono sincronizzati durante il backup. Alasdair Allan e Pete Warden riportano per O’Reilly che, mentre lavoravano a progetti di visualizzazione dei dati, hanno scoperto un file “consolidated.db” che contiene coordinate di latitudine e longitudine insieme a un timestamp, e mentre le coordinate non sono sempre accurate, sono piuttosto dettagliate. Secondo il rapporto, sembra che la raccolta della posizione sia iniziata con iOS 4, e quindi il file potrebbe contenere potenzialmente decine di migliaia di punti dati, o un intero anno di movimenti.

Il duo nota che il file è non crittografato e non protetto, e ha contattato il team di Sicurezza dei Prodotti di Apple, ma non ha ancora ricevuto risposta.

Come notato nei nostri forum, Apple sembra essersi allontanata da Skyhook e verso un database/detective di posizione interno a partire da iOS 4. Dato che gli utenti di iPad e iPod touch solo Wi-Fi hanno segnalato la capacità di determinare abbastanza accuratamente la loro posizione in situazioni che risulterebbero difficili per un sistema basato su Skyhook—come in un’auto in movimento, senza accesso a Internet disponibile—sembra probabile che i dispositivi iOS 4 si affidino a questo database interno per fornire agli utenti dati di posizione approssimativi anche quando tali dati normalmente non sarebbero disponibili.

Per coloro che sono interessati a vedere i propri dati, Allan e Warden hanno creato un’applicazione gratuita per Mac OS X chiamata iPhoneTracker che cercherà automaticamente nel computer eventuali file di posizione e li visualizzerà su una mappa migliorata dalla timeline.

Aggiornamento: Gli autori del rapporto hanno aggiunto una nuova sezione intitolata “Chi ha accesso a questi dati?”, in cui affermano, “non c’è danno immediato che sembrerebbe derivare dalla disponibilità di questi dati. Né ci sono prove che suggeriscano che questi dati stiano lasciando la tua custodia.