Especialistas identificaram uma função não documentada de registro regular de informações sobre a posição geográfica do dispositivo em um arquivo oculto por um iPhone e um tablet iPad 3G, de acordo com os autores do estudo no site O'Reilly Radar. O experimento conduzido pelos editores Digit.ru confirmou a precisão desses dados
Informações de que os dispositivos da Apple podem rastrear seus proprietários apareceram no verão passado, mas só agora foi documentado que os dispositivos armazenam secretamente a história dos movimentos de seus proprietários.
Os resultados deste estudo foram apresentados na quarta-feira na conferência O'Reilly Where 2.0 nos Estados Unidos sobre aplicativos e serviços.
Presumivelmente, as coordenadas geográficas atuais são determinadas pelo método de triangulação em relação às estações base de comunicação celular e redes Wi-Fi, que é inferior ao GPS em precisão, mas, como observam os autores, pode ter sido escolhido devido ao menor consumo de energia.
De acordo com eles, um arquivo chamado "consolidado.db" foi descoberto acidentalmente durante o trabalho em projetos relacionados à visualização de dados geo-linkados.
Segundo os autores do estudo, o mecanismo de rastreamento apareceu nos dispositivos móveis da Apple junto com a quarta versão do sistema operacional iOS, lançada em junho de 2010.
Segundo os autores do "achado", os especialistas britânicos Alasdair Allan e Pete Warden, o último dos quais trabalhou na Apple por vários anos, o objetivo de armazenar informações não é claro, mas em qualquer caso, a presença de informações detalhadas no dispositivo móvel, que além disso, armazenado em uma forma não criptografada, pode colocar em risco a segurança e privacidade do proprietário.
A situação de violação de privacidade é agravada pela presença de um arquivo com coordenadas e carimbos de data / hora em backups armazenados em computadores com os quais o usuário sincronizou seu dispositivo móvel - podendo ser computadores de outras pessoas.
Vídeo promocional:
Allan e Warden desenvolveram um aplicativo gratuito que permite visualizar os dados de localização armazenados por dispositivos em pontos específicos no tempo em um mapa. O programa é apresentado com código aberto e instruções detalhadas.
Um experimento conduzido pela edição Digit.ru confirmou que o aplicativo funciona, e os dados sobre os movimentos do proprietário do dispositivo recuperados de dispositivos Apple são confiáveis.
Para reduzir o risco de comprometimento dos dados, Allan e Warden sugerem que os usuários criptografem seus backups selecionando a opção apropriada nas configurações do aplicativo iTunes. No entanto, os dados permanecem no dispositivo Apple e podem ser recuperados ao fazer backup em outro computador.
A aquisição e uso da localização de dispositivos móveis pela Apple atraiu a atenção da imprensa e do público no verão de 2010, quando a empresa mudou sua política de privacidade. Especificamente, ele adicionou uma cláusula de que a Apple e seus parceiros podem “coletar, usar e enviar uns aos outros dados de localização precisos, incluindo a localização geográfica em tempo real de um dispositivo ou computador Apple”, para fornecer serviços.
Em julho de 2010, a Apple, em resposta a uma solicitação do Congresso dos EUA para o uso de dados de localização do usuário, esclareceu seus métodos de armazenamento e transmissão de tais informações.
Em particular, os dispositivos feitos pela Apple podem transmitir informações sobre sites de celular próximos e redes Wi-Fi para a empresa, que são então usadas para determinar a localização solicitada pelo usuário. Além disso, os dados de localização do dispositivo podem ser transmitidos desses dispositivos para os servidores da empresa como parte da plataforma de publicidade iAd, lançada no verão de 2010, para veicular anúncios direcionados. Além disso, os dados de localização podem ser usados por aplicativos de terceiros.
Ao contrário dos resultados do estudo, a Apple explicou ao Congresso que os dados de localização do dispositivo que se pretende enviar à empresa são criptografados. As informações de que os dispositivos estavam consolidando esses dados em um arquivo oculto também não foram fornecidas.
