Dispositivos iOS 4 rastreiam silenciosamente e armazenam as localizações dos usuários (atualizado)

Um par de programadores descobriu que dispositivos iOS 4 estão regularmente registrando suas posições em arquivos ocultos, que residem nos dispositivos e são transferidos para qualquer computador com o qual os dispositivos são sincronizados durante o backup. Alasdair Allan e Pete Warden relatam para a O’Reilly que, enquanto trabalhavam em projetos de visualização de dados, descobriram um arquivo “consolidated.db” que contém coordenadas de latitude e longitude junto com um carimbo de data/hora, e embora as coordenadas nem sempre sejam precisas, elas são bastante detalhadas. De acordo com o relatório, parece que a coleta de localizações começou com o iOS 4, e assim o arquivo pode potencialmente conter dezenas de milhares de pontos de dados, ou um ano inteiro de movimentos.

O par observa que o arquivo não é criptografado e não está protegido, e contataram a equipe de Segurança de Produtos da Apple, mas ainda não receberam resposta.

Como observado em nossos fóruns, a Apple parece ter se afastado do Skyhook e para um banco de dados interno de localização/serviço de detecção a partir do iOS 4. Dado que usuários de iPads e iPods touch apenas com Wi-Fi relataram a capacidade de determinar sua localização com bastante precisão em situações que seriam desafiadoras para um sistema baseado em Skyhook - como em um carro em movimento, sem acesso à Internet disponível - parece provável que dispositivos iOS 4 estejam confiando neste banco de dados interno para fornecer aos usuários dados de localização aproximados, mesmo quando tais dados normalmente não estariam disponíveis.

Para aqueles interessados em ver seus próprios dados, Allan e Warden criaram um aplicativo gratuito para Mac OS X chamado iPhoneTracker que irá automaticamente procurar no computador por quaisquer arquivos de localização e exibi-los em um mapa aprimorado por linha do tempo.

Atualização: Os autores do relatório adicionaram uma nova seção intitulada “Quem tem acesso a esses dados?”, na qual afirmam, “não há dano imediato que pareça vir da disponibilidade desses dados. Nem há evidências que sugiram que esses dados estão saindo de sua custódia.