viernes, 22 de abril de 2011

¿Tenés un iPhone o iPad 3G? Apple está guardando datos de tu dispositivo

Un archivo oculto en iOS4 guarda regularmente datos sobre la ubicación de tu dispositivo.



El 20 de Abril fue anunciado en el "Where 2.0 Conference" por Alasdair Allan y Peter Warden, que tanto iPhone como iPad 3G guardarían datos acerca de las coordenadas de ubicación en un archivo oculto. Desde la llegada de iOS4, tu dispositivo estuvo guardando una larga lista de ubicaciones y time stamps de las mismas.
Aun no se sabe por qué Apple está recopirando esta información, pero lo que es seguro es que es totalmente intencional ya que la base de datos oculta está siendo backupeada de forma constante en tu iPhone, incluso cuando se realiza un cambio de dispositivo.

Este tipo de data en tu iPhone/iPad tiene fuertes implicancias de seguridad y privacidad.
Se ha contactado al Apple's Product Security team para pedir una respuesta, pero solo hubo silencio.
Lo que empeora la situación, es que dicho archivo oculto está desencriptado y desprotegido, y copiado en cada computadora en la cual fue sincronizado el dispositivo. Incluso puede ser accedido de manera local si cayera en malas manos, es decir, cualquiera que tenga acceso a tu iPhone podría saber dónde estuviste durante este último año, (desde que el sistema operativo iOS4 fue lanzado).

¿Qué tipo de información está siendo guardada?

Todos los iPhones están guardando coordenadas (longitud, latitud) y time stamp (hora y fecha de la ubicación), en un archivo oculto llamado "consolidated.db". Las coordenadas no son siempre precisas, pero muy detalladas. Pueden estar guardados miles de puntos de ubicación, recopirados a lo largo de un año. Se supone que dichos datos son captados por torres celulares de triangulación, con una frequencia errática, que tal vez es producida por retrasos entre antenas, cambios climáticos, etc.

¿Quién accede a esta información?

Por el momento no hay evidencia de que Apple esté accediendo a tus datos, incluso no hay pruebas de que estos datos salgan de tu custodia. Pero por qué estos datos estarían siendo archivados en tu iPhone, o cuáles son las intenciones de Apple, son preguntas aun sin respuesta.

¿Cómo podés ver esta data en tu dispositivo?

Allan y Warden desarrolaron una aplicación para poder acceder a esta info.
Dicha App puede ser encontrada en petewarden.github.com/iPhoneTracker junto con el source code y la información técnica.

¿Que podés hacer para protegerte?

Una protección inmediata puede ser encriptar tus backups a través de iTunes (En tu iPhone, click en iTunes, ------Opciones--------seleccionar "Encrypt iPhone Backup").



Videos relacionados:



Fuente: http://radar.oreilly.com/2011/04/apple-location-tracking.html

No hay comentarios:

Publicar un comentario