iMagazine

iOS 4 śledzi każdy Twój ruch

20/04/2011, 19:43 · · · 17

iOS 4 śledzi każdy nasz ruch, pod warunkiem, że jest wyposażony w GPS. Wiadomo to od jakiegoś czasu, ale nie wiedziałem, że są to dane tak łatwo dostępne.

Jak już wróciłem do domu i zasiadłem na balkonie w słoneczku do nadrobienia zaległości w RSSach z całego dnia to uderzyła we mnie mnogość wpisów na powyższy temat. Problem dotyczy pliku consolidated.db, który jest przetrzymywany w iPhone’ie (lub iPadzie 3G) i backupowany za każdym razie jak podłączamy telefon do iTunes. Co więcej, jest przenoszony również na kolejne nasze urządzenia jak robimy restore z danego backupu. W tym pliku zapisywane są współrzędne gdzie znajduje się iPhone wraz z nazwami hotspotów z jakimi się łączył. Powodu do strachu nie ma … dopóki ktoś nie dobierze się do naszych danych.

Backupy przetrzymywane są tutaj:

  • ~/Library/Application Support/MobileSync/Backup/<hash* naszego telefonu>

Plik consolidated.db schowany jest pod nazwą:

  • 4096c9ec676f2847dc283405900e284a7c815836

Problem pojawia się dopiero jak ktoś się do tego pliku dobierze. Musi mieć zatem dostęp do naszego komputera. Prostym zabezpieczeniem jest zwyczajnie włączenie opcji szyfrowania naszego backupu — to rozwiązuje problem. Niemniej jednak mogę sobie wyobrazić prostą sytuację: zazdrosny mąż nie szyfruje (lub wyłącza szyfrowanie) backupu telefonu swojej żony i ma dostęp do wszystkich miejsc, w których była. Nie wiem czy to nadaje się na dowód przeciw niej w sądzie, ale facet może mieć problemy za dobieranie się do poufnych danych — poprawcie mnie jeśli się mylę. Chyba podobnie sprawa wygląda z SMSami.

Nie martwię się, że ktoś mi ten plik ukradnie … jeszcze nie. Backupy mam szyfrowane, więc nawet kradzież komputera nie jest mi straszna. Nie zmienia to faktu, że nadal nie wiem po co w ogóle te dane są gromadzone przez Apple. Czy one sobie tylko leżą w telefonie czy są transmitowane do Cupertino? Może to ma jakiś związek z funkcją Find My iPhone?

Będę szukał odpowiedzi na te pytania, a w międzyczasie polecam wszystkim:

  • włączenie szyfrowania backupów
  • zmiany hasła root na telefonach z jailbreakiem!

Tutaj możecie pobrać program za pomocą, którego możecie podejrzeć sobie na mapie (zgodnie z obrazkiem na górze strony) wszystkie zgromadzone lokalizacje:

P.S. Plik consolidated.db to nic innego jak baza SQLite.

*hash to ciąg znaków identyfikujących nasz telefon

17

Wojtek Pietrusiewicz

Wydawca, fotograf, podróżnik, podcaster – niekoniecznie w tej kolejności. Lubię espresso, mechaniczne zegarki i zwinne samochody. Niedawno rozpocząłem prowadzenie kursów Lightrooma i fotografii na Pikselowe.pl – zapraszam.


17
Dodaj komentarz

avatar
6 Comment threads
9 Thread replies
0 Followers
 
Most reacted comment
Hottest comment thread
4 Comment authors
Darius FenciPabloo DemonzbyszekAndrzej Olender Recent comment authors
  Subscribe  
najnowszy najstarszy oceniany
Powiadom o
Krzysztof Walkow
Gość

Wrocław – Warszawa?

Moridin
Gość

Tak – to log z mojego starego 3GSa, który jeszcze sobie siedzi na HDD.

Moridin
Gość

Dobre masz oko. :-) Sam nie domyśliłbym się gdybym nie wiedział …

Krzysztof Walkow
Gość

To nie oko. Czytam Twojego bloga i kiedyś sprawdziłem Cię w googlu. Reszta to prezent od „Szerloka Holmsa”.

Ale to dziwne, że łapie pojedyncze BTSy tak daleko od głównej trasy. Chyba że zbaczałeś na siku.

Moridin
Gość

Bug GPSa – czasami tak się dzieje zanim złapie sygnał.

Andrzej Olender
Gość

Nie ma u siebie pliku z nazwą 4096c9ec676f2847dc283405900e284a7c815836.
w iphone 4 może mieć inną nazwę?

Moridin
Gość

U mnie jest pod iPhone 4 — dobrze szukasz na pewno?

Andrzej Olender
Gość

Ok, odnalazł się, aż ciekawi mnie co zarejestrował, zwłaszcza że służbowo jestem niemal codziennie od dawna w innym miejscu w Polsce :)

Andrzej Olender
Gość

tak nawiasem, ma ktoś binarkę iPhoneTracker? nie chce mi się pobierać xcode jedynie dla zrobienia jednej binarki :)

Moridin
Gość

Nikt nie czyta wpisu. Ech …

OBOK po prawej jest duuuuuży przycisk „DOWNLOAD”. Tam masz skompilowany app w zipie. :-)

Andrzej Olender
Gość

No po tym dużym DOWNLOAD pobrało mi jedynie źródła… wtf? :)

Pabloo Demon
Gość

Mam identycznie, Udało Ci się jakoś pobrać skompilowaną wersję?

Anonimowo
Gość
Anonimowo

Ja nawet nie mam katalogu MobileSync :(

zbyszek
Gość

W tym pliku nie tylko są informacje o naszym położeniu – ale znajdują sie informacje o wszystkich stacjach WiFi wraz z ich MAC adresami i pozycją. Ja w swojej bazie mam ich ponad 4 tysiące. Np.:

0:1c:10:13:f4:e4 320072006.530918 50.05718153 19.94548761 52.0 0.0 -1.0 -1.0 -1.0 65
0:1f:1f:35:1e:fe 320072006.530918 50.06095784 19.94479334 99.0 0.0 -1.0 -1.0 -1.0 65
0:e:8e:f:c2:15 320072815.943202 49.71552044 19.23747122 92.0 0.0 -1.0 -1.0 -1.0 50

Darius Fenci
Gość
Darius Fenci

Jeśli nadal obciążeni mówić płynnie po angielsku, trzeba mieć więcej zaufania ze skype, dołącz Preply Japoński nauka przez skypa za darmo
http://preply.com/pl/japoński-przez-skype