iOS 4デバイスが静かにユーザーの位置情報を追跡、保存する（更新）

プログラマーの2人が、iOS 4デバイスが定期的に位置情報を隠しファイルに記録していることを発見しました。これらのファイルはデバイス上に存在し、バックアップ中にデバイスが同期される任意のコンピュータに転送されます。アラステア・アランとピート・ウォーデンは、データビジュアライゼーションプロジェクトに取り組んでいる際に、緯度経度の座標とタイムスタンプを含む「consolidated.db」というファイルを発見したとO’Reillyに報告しています。この座標は常に正確ではありませんが、かなり詳細です。報告によると、位置情報の収集はiOS 4から始まったようで、このファイルには数万のデータポイント、または1年間の移動の記録が含まれている可能性があります。

2人は、このファイルが暗号化されておらず保護されていないことを指摘し、Appleの製品セキュリティチームに連絡を取ったが、まだ返答はないとのことです。

フォーラムで指摘されているように、AppleはiOS 4以降、Skyhookから内部の位置データベース/検出サービスに移行したようです。Wi-Fi専用のiPadやiPod touchのユーザーが、実際のSkyhookベースのシステムでは難しい状況—例えば、移動中の車内でインターネット接続がない場合—でも、比較的正確に自分の位置を特定できると報告していることから、iOS 4デバイスはこの内部データベースに依存して、通常は利用できないデータがない場合でもユーザーにおおよその位置情報を提供している可能性が高いです。

自分のデータを見たい方のために、アランとウォーデンは、コンピュータ上の位置ファイルを自動的に検索し、タイムライン強化マップに表示する無料のMac OS Xアプリケーション「iPhoneTracker」を作成しました。

更新: 報告の著者は「このデータにアクセスできるのは誰か？」という新しいセクションを追加し、「このデータの利用可能性から直ちに害が生じるようには見えません。また、このデータがあなたの管理を離れているという証拠もありません。」と述べています。