Експертите са установили недокументирана функция за редовно записване на информация за географското местоположение на устройството в скрит файл от iPhone и таблет iPad 3G, според авторите на проучването на уебсайта на O'Reilly Radar. Експериментът, проведен от редакторите на Digit.ru, потвърди точността на тези данни
Информацията, че устройствата на Apple могат да проследят собствениците им, се появи миналото лято, но едва сега е документирано, че устройствата тайно съхраняват историята на движенията на техните собственици.
Резултатите от това проучване бяха представени в сряда на конференцията O'Reilly Where 2.0 в Съединените щати за приложения и услуги.
Предполага се, че текущите географски координати се определят от метода на триангулация по отношение на базовите станции на клетъчната комуникация и Wi-Fi мрежите, който е по-нисък от GPS по точност, но, както отбелязват авторите, може да е избран поради по-ниската консумация на енергия.
Според тях файл, наречен "consolid.db", е открит случайно, докато е работил по проекти, свързани с визуализиране на свързани с географски данни данни.
Според авторите на проучването механизмът за проследяване се появи в мобилните устройства на Apple, заедно с четвъртата версия на операционната система iOS, издадена през юни 2010 г.
Според авторите на „находката“, британските експерти Alasdair Allan и Pete Warden, последният от които работи в Apple няколко години, целта на съхраняването на информация е неясна, но във всеки случай наличието на подробна информация за мобилното устройство, която освен това, съхраняван в незашифрован вид, може да застраши сигурността и поверителността на собственика.
Ситуацията с нарушаване на поверителността се влошава от наличието на файл с координати и времеви отпечатъци в резервни копия, съхранявани на компютри, с които потребителят е синхронизирал мобилното си устройство - и това може да са компютри на други хора.
Промоционално видео:
Allan и Warden са разработили безплатно приложение, което ви позволява да видите данните за местоположението, съхранявани от устройства в определени моменти от време на картата. Програмата е разработена с отворен код и подробни инструкции.
Експеримент, проведен от изданието Digit.ru, потвърди, че приложението работи, а данните за движенията на собственика на устройството, извлечени от устройства на Apple, са надеждни.
За да намалят риска от компрометиране на данни, Allan и Warden предлагат на потребителите да криптират резервните им копия, като изберат подходящата опция в настройките на приложението iTunes. Данните обаче остават на устройството на Apple и могат да бъдат извлечени при архивиране на друг компютър.
Придобиването на Apple и използването на местоположението на мобилните устройства привлече вниманието на пресата и обществеността през лятото на 2010 г., когато компанията промени политиката си за поверителност. По-конкретно, тя добави разпоредба, че Apple и нейните партньори могат да „събират, използват и изпращат взаимно точни данни за местоположението, включително географското местоположение в реално време на устройство или компютър на Apple“, за да предоставят услуги.
През юли 2010 г. Apple, в отговор на искане на Конгреса на САЩ за използването на данни за местоположението на потребителите, изясни методите си за съхраняване и предаване на такава информация.
По-специално устройствата, създадени от Apple, могат да предават информация за близките клетъчни сайтове и Wi-Fi мрежи до компанията, която след това се използва за определяне на местоположението, поискано от потребителя. В допълнение, данните за местоположението на устройството могат да бъдат предавани от тези устройства до сървърите на компанията като част от рекламната платформа iAd, стартирана през лятото на 2010 г., за да се показват насочени реклами. Също така данните за местоположение могат да се използват от приложения на трети страни.
Противно на резултатите от проучването, Apple обясни на Конгреса, че данните за местоположението на устройството, предназначени да бъдат изпратени на компанията, са кодирани. Не е предоставена и информация, че устройствата консолидират тези данни в скрит файл.