В связи с широким освещением вчерашней проблемы отслеживания местоположения в iOS, ряд голосов уже высказались, чтобы предоставить дополнительную перспективу относительно того, что именно происходит с конфиденциальностью пользователей.
Как отметил Ars Technica, сенатор США Ал Франкен вчера направил письмо (PDF) генеральному директору Apple Стиву Джобсу с просьбой предоставить больше деталей о том, как используется информация потребителей и почему она не зашифрована.
Любой, кто найдет потерянный или украденный iPhone или iPad, или кто имеет доступ к любому компьютеру, используемому для синхронизации одного из этих устройств, сможет легко загрузить и составить карту точных перемещений клиента в течение нескольких месяцев. Также вполне возможно, что злоумышленники могут создавать вирусы для доступа к этим данным с iPhone, iPad и настольных и портативных компьютеров клиентов. Существует множество способов злоупотребления этой информацией преступниками и злоумышленниками.
Ряд наблюдателей отметили, что Apple ответила на опасения по поводу отслеживания местоположения в июле прошлого года, отметив, что такая информация может быть собрана, сгруппирована и отправлена в Apple для помощи в создании и уточнении ее базы данных точек доступа сотовой связи и Wi-Fi для предоставления услуг определения местоположения. Отслеживание местоположения также используется для таргетирования iAds на клиентов на основе их географического региона, хотя эта информация не передается рекламодателям.
В нашем первоначальном отчете мы упомянули, что знание об этом файле «consolidated.db», содержащем информацию о местоположении с временными метками, не является новым, поскольку оно использовалось экспертами-криминалистами, связанными с правоохранительными органами, которые пытались определить местонахождение данного устройства (и, предположительно, связанного с ним человека) в определенное время. Один из людей, в основном ответственных за разработку этих криминалистических инструментов, Алекс Левинсон, высказался о событиях, особенно оспаривая несколько вчерашних заявлений.
Хотя криминалистика в наши дни не находится на переднем крае технологических новостей, это не означает, что не проводятся важные исследования в таких областях, как мобильные устройства. У меня нет проблем с тем, что создали или представили г-н Уорден и г-н Аллан, но я возражаю против того, чтобы они делали ошибочные заявления и не ссылались на ранее опубликованные работы. Я полностью за творческое развитие и исследования, если они честны.
Например, в то время как Apple в прошлом отмечала, что она собирает информацию для конкретных целей, она делает это анонимно. Следовательно, Левинсон отмечает, что заявления о том, что Apple собирает информацию о местоположении пользователей, преувеличены. Левинсон также отмечает, что база данных местоположений в iOS не скрыта и не нова, как было представлено во вчерашнем отчете, сообщая, что файл существовал в более ранних версиях iOS под названием «h-cells.plist», но изменил названия и расположение с iOS 4, чтобы поддерживать фоновые службы определения местоположения, используемые в рамках новых функций многозадачности iOS.
Наконец, Левинсон указывает на свою собственную работу, включая вклад в учебник, описывающий, что представляют собой различные файлы баз данных и как они используются. Левинсон также разработал и продолжает работать в качестве ведущего инженера Katana Forensics над Lantern, программным обеспечением для специалистов по криминалистике, помогающим им извлекать информацию из таких файлов.
