Два исследователя в области безопасности сегодня объявили, что бьют тревогу относительно конфиденциальности, связанной с возможностью iOS 4 отслеживать местоположение iPhone или iPad на постоянной основе, сохраняя данные в скрытом файле, известном как «consolidated.db», в виде широты, долготы и временной метки для каждой точки.

Все iPhone, похоже, записывают ваше местоположение в файл под названием «consolidated.db». Он содержит координаты широты и долготы вместе с временной меткой. Координаты не всегда точны, но они довольно подробны. В этом файле могут быть десятки тысяч точек данных, и, похоже, сбор начался с iOS 4, поэтому на данный момент обычно хранится около года информации. Наше лучшее предположение заключается в том, что местоположение определяется триангуляцией по базовым станциям, а время записи нерегулярное, с широко варьирующейся частотой обновлений, которые могут быть вызваны перемещением между сотами или активностью на самом телефоне.

Хотя файл consolidated.db известен уже некоторое время и играл ключевую роль в криминалистических расследованиях устройств iOS правоохранительными органами, исследователи отмечают, что данные доступны на самих устройствах и в резервных копиях в незашифрованном и незащищенном виде, что вызывает серьезные опасения по поводу конфиденциальности. После сбора данные сохраняются в резервных копиях, при необходимости восстанавливаются на устройства и даже переносятся между устройствами, предлагая долгую историю перемещений пользователя.

Исследователи, Аласдер Аллан и Пит Уорден, также создали загружаемое приложение, которое позволяет пользователям просматривать данные о местоположении, хранящиеся в файлах резервных копий на их компьютерах. Аллан и Уорден связались с Apple для получения комментариев, но пока не получили ответа, и тем временем рекомендуют пользователям шифровать резервные копии своих iPhone и iPad для повышения безопасности.