![]()
Nella giornata di ieri, una notizia ha scosso il Web e a quest’ora oramai dovrebbe aver raggiunto anche la stampa generalista. Parliamo di quel famoso file in iOS che conserva tutte le coordinate GPS dell’utente da quando esiste iOS 4, qualcosa che da molti è stato additato come una minaccia concreta alla propria privacy. Un ricercatore forense dagli USA fa sapere che si è trattato di un gigantesco equivoco e chiosa: l’iPhone non vi spia, è solo una feature. Ma qualcosa, nonostante tutto, non torna.
In un post molto ben argomentato, Levinson scrive che in realtà il file incriminato -consolidated.db- è un log con le radio frequenze usato internamente dall’iPhone e dell’iPad per effettuare le funzioni di geotagging su foto, video etc., cosa che più o meno è sempre avvenuta. L’unica differenza rispetto al passato, è che oggi queste informazioni sono state rese più accessibili per via dei servizi di Multitasking e Background Location Services ingrati in iOS a partire dalla versione 4:
Le app ora devono avere accesso alle API di Apple per poter operare in background -tenete a mente che non abbiamo a che fare con un Unix puro- […]. A causa di queste nuove API e del design sandbox delle app di terze parti, Apple è stata costretta a spostare l’accesso a questo file. In ogni caso, non è né segreto né malevolo e neppure nascosto. Gli utenti possono ancora approvare l’accesso a qualunque applicazione e hanno la possibilità di spegnere del tutto i servizi di localizzazione all’interno del menu “Impostazioni” sul loro dispositivo. Ciò non blocca la generazione di questi log, tuttavia; impedisce esclusivamente che le app utilizzino le API per accedere ai dati.
Inoltre, a conferma della spiegazione di Levinson, c’è da sottolineare che queste informazioni non escono mai dal dispositivo, motivo per cui Apple non è a conoscenza dei nostri spostamenti. Questo non spiega tuttavia per quale ragione sia stato deciso di conservare per sempre tutte queste informazioni, soprattutto visto e considerato che sono facilmente accessibili in chiaro su qualunque computer cui abbiamo collegato e sincronizzato il telefono. Insomma, se da una parte è probabilmente improprio parlare di attacco alla privacy, dall’altra Apple farebbe bene a dare una ritoccatina al comportamento del suo OS mobile. Hai visto mai.
rogerdodger
21 apr 2011 - 11:09 - #1Sono sicuro che se degli sviluppatori si mettessero d’impegno riuscirebbero a trovare le stesse cose sui telefoni della concorrenza piuttosto che sulle fotocamere, e riuscirebbero a fare un software simile a iPhone Tracker.
La verità è che nessuno si spreca per andare a guardare in altri OS o in altri dispositivi. L’attenzione è sempre e solo su iPhone. E questo per Apple è una fortuna. Nessuno spreca tempo per andare ad analizzare cose del genere nella concorrenza, o comunque lo fa solo dopo aver prima guardato iOS/iPhone.
P.S. Probabilmente questo titolo e questo post verrà ripreso dal 50enne ossessionato :)
mipnamic
21 apr 2011 - 11:11 - #2Comunque vada, non vedo dove sta il problema, come ha fatto notare anche Jeff Lamarche sul suo Twitter:
“”"Yep, Apple is tracking my location, just like AT&T, Verizon, and Google. Unlike the others, the data’s only stored on MY phone.”"”
e poi ancora
“”"On a related note, my credit card company tracks EVERY SINGLE PURCHASE I MAKE WITH MY CREDIT CARD AND STORES THE DATA!”"”
e continua
“”"My Android phone very kindly ships my location data off to Google’s big, secure, completely un-subpoena-able databases instead. Phew!”"”
la questione è semplice, questi dati sono salvati li… e quindi? alle volte mi chiedo perché alcuni individui fanno la caccia alle streghe pro-privacy… in alcuni casi gli stessi poi si taggano con foursquare in ogni luogo in cui vanno… la propria privacy per un badge… o un aperitivo gratis… wow :D
SeverinoCicerchia
21 apr 2011 - 11:31 - #3Con un po’ di buon senso ci si poteva arrivare lo stesso senza l’aiuto di “un ricercatore forense dagli USA”
menestrello
21 apr 2011 - 11:38 - #4Rimane molto grave come cosa il fatto che non sia criptato e si possa accedere cosi’ facilmente a quel file.
Dire che forse anche gli altri lo fanno è un no sense visto che i dati sulla localizzazioni sono particolarmente sensibili quindi puo’ anche essere che non ci sia una cattiva volotà dietro ma rimane una grave falla.
helter skelter
21 apr 2011 - 11:39 - #5la cosa strana è che il file viene trasferito dal telefono al pc.
Non è certo il caso di indire una caccia alle streghe, ma almeno chiedersi e, giustamente, chiedere come mai succeda questa cosa.
Se poi a voi sta bene cosi…
“Beati gli ignoranti che vivono senza tormento”
giolmino
21 apr 2011 - 11:41 - #6ma vi rendete conto di quanto è bella questa funzione??? invece ci vorrebbe un programmino che ci fa vedere con una bella animazione tutti i nostri spostamenti sul mappamondo!!
giolmino
21 apr 2011 - 11:47 - #7come non detto!! c’è già!! non vedo l’ora di provarlo!! http://petewarden.github.com/iPhoneTracker/
GTR43
21 apr 2011 - 11:59 - #8Sono fangazzi!
kernel-panic
21 apr 2011 - 12:05 - #9Nella giornata di ieri, una notizia ha scosso il Web e a quest’ora oramai dovrebbe aver raggiunto anche la stampa generalista
e tra la stampa generalista c’è anche MelaBlog che ha pubblicato questo articolo: Avete un iPad 3G o un iPhone? Apple vi segue!
E la cosa più assurda e che non vi siete degnati neppure di correggere le assurdità che l’articolo contiene.
Alexmac
21 apr 2011 - 12:10 - #10kernel ha ragione ma è un errore che han compiuto molti blog italiani
TheAlbatross
21 apr 2011 - 12:10 - #11Non capisco perché ogni volta che viene detto qualche cosa “contro” le politiche adottate da Apple si presentino sempre le schiere di difensori estremi!
Il problema non è se IO decido di taggarmi su Foursquare o su Facebook (è una mia decisione e ne accetto le conseguenze) ma perché il sistema operativo dei dispositivi Apple registri la mia posizione senza notificarmelo. Il fatto si acutizza, come hanno già fatto notare, quando questo file viene trasportato anche nei backup e ripristinato ad un eventuale reset degli apparati. IO gradirei avere da parte di Apple delle delucidazioni *ufficiali* in merito all’utilizzo *preciso* che viene fatto del predetto file. Se serve per fornire eventuali informazioni alle App non vedo il motivo di creare un archivio storico delle MIE posizioni, volendo esagerare con il lasso di tempo si potrebbe cancellare il file ogni 24h.
@mipnamic
Che le società di telefonia tengano traccia delle celle agganciate dagli apparati mobili è risaputo ed necessario per erogare il servizio che essi forniscono. Inoltre, danno esecuzione ad una legge dello Stato che gli IMPONE di conservare tali informazioni per un periodo ben determinato da esibire in presenza di particolari condizione (decreto della magistratura).
Anche le società di carte di credito non potrebbero di certo fornire il loro servizio se non tenessero conto delle operazioni svolte con la loro carta e anche li comunque sei a conoscenza che ciò avviene.
Per quanto riguarda Androi ti sarei molto grato (sinceramente e senza sarcasmo) se potessi pubblicare un link dove viene descritto che il s.o. invia dati a Google senza preventiva autorizzazione dell’utente. (avendo un Desire vorrei studiare la situazione per tutelarmi…)
La MIA posizione *storica* ad Apple non serve assolutamente a nulla, non è indispensabile a fornire un servizio, in fondo mi hanno venduto dell’hardware senza alcun servizio associato… quindi IO *pretendo* di sapere qual’è lo scopo di questo archivio storico delle MIE posizioni!
noct
21 apr 2011 - 12:58 - #12rogerdodger verso solo su apple c’e’ certa attenzione..
questo infatti e’ su android con skype:
http://blogs.skype.com/security/2011/04/privacy_vulnerability_in_skype.html
Finche’ il cell non ve lo rubano va tutto bene… poi dipende chi siete e chi ve lo ruba il cell a farvi preoccupare di dove siete stati.
Zuz
21 apr 2011 - 13:02 - #13l’argomento secondo cui “anche le societa’ telefoniche hanno i dati” non regge perche’ per accedere a quei dati serve un ordine della magistratura, qui invece sono in un file neanche criptato e NON c’e’ motivo per mantenere lo storico per le funzionalita’ che vengono elencate come la scusa
Lupoinfinito
21 apr 2011 - 13:06 - #14Quoto giolmino.. La cosa è divertente per chi non ha niente da nascondere! Ora scarico anch’io iPhone tracker..
menestrello
21 apr 2011 - 13:06 - #15@TheAlbatross
Quoto ogni singola parola :)
mipnamic
21 apr 2011 - 13:27 - #16@TheAlbatross il messaggio inerente ad Android non è mio ma di Lamarche… chiederò delucidazioni a riguardo, al momento (purtroppo) non dispongo di un device Android per cui non mi sono interessato della cosa.
La posizione che prendi nella tua risposta è molto intelligente e condivido quel che dici, posso solo aggiungere, a favore del mio primo commento e in risposta al tuo quanto, quanto segue:
Allo stesso modo con cui Apple dovrebbe “avvisarti” di questa “registrazione” dei tuoi dati si dovrebbe/potrebbe pretendere di sapere se operazioni analoghe vengono svolte da qualsiasi genere di software sia Mobile che per Pc/Mac… a suo tempo uscì allo scoperto che diverse App gratuite per l’iPhone inviavano (e probabilmente lo fanno tutt’ora) una miriade di dati “personalissimi” quali il proprio numero di telefono cellulare ed il proprio iphone-id ad aziende di terze parti per, si suppone, guadagnare da indagini di mercato o cose simili…
Comunque citando sempre Lamarche e il suo twitter anche lui lamenta il fatto che quel dannato sqlite non sia cryptato in alcun modo…
mi chiedo… come dovrebbe avvisarti Apple di questo “tracking” ? scrivendotelo nel manuale? in piccolo da qualche parte in una privacy che il 99% dell’utenza non legge? probabilmente si… e forse probabilmente c’è scritto qualcosa di simile…
Cercherò di informarmi su Android e sull’invio di dati a BigG.
mipnamic
21 apr 2011 - 13:32 - #17@TheAlbatros
(b) Dati di localizzazione. Apple e i suoi partner potrebbero fornire tramite iPhone alcuni servizi che si basano su informazioni relative all’ubicazione. Per fornire e migliorare tali servizi, dove disponibili, Apple, i suoi
partner e i suoi licenziatari potrebbero dover trasmettere, raccogliere, gestire, elaborare e utilizzare i vostri dati relativi all’ubicazione, comprese le informazioni sulla localizzazione geografica in tempo reale di iPhone e le
ricerche sulla localizzazione. La raccolta e la ricerca dei dati di localizzazione da parte di Apple avviene in modo da non identificarVi personalmente e tali dati potrebbero essere utilizzati da Apple, dai suoi partner e dai
suoi licenziatari per fornire e migliorare prodotti e servizi basati sulla localizzazione. Utilizzando su iPhone qualsiasi servizio di localizzazione, accettate e acconsentite che Apple, i suoi partner e i suoi
licenziatari trasmettano, raccolgano, gestiscano, elaborino e utilizzino i Vostri dati relativi all’ubicazione e alle ricerche al fine di fornire e migliorare tali prodotti e servizi. Potete revocare il Vostro consenso
in qualunque momento mediante l’impostazione dei servizi di localizzazione su iPhone, disattivando l’impostazione dei servizi di localizzazione globale su iPhone o disattivando le impostazioni di localizzazione
individuali per ogni applicazione sensibile alla localizzazione su iPhone. Il mancato utilizzo di tali funzionalità non avrà alcun effetto sulle funzionalità non di localizzazione di iPhone. Quando utilizzate applicazioni o
servizi di terze parti sul dispositivo iPhone che utilizza o fornisce dati di localizzazione, siete soggetti ai termini e alla politica sulla privacy relativa all’uso dei dati di localizzazione delle applicazioni o dei servizi di tali terze
parti e siete altresì tenuti a rivederli.
tratto da http://images.apple.com/legal/sla/docs/iphone4.pdf
mistagogo
21 apr 2011 - 13:34 - #18Altro che equivoco!!!!
Qui abbiamo un telefono che, a nostra insaputa, registra da sempre e per sempre la nostra posizione e l’orario.
Il problema per la privacy è enorme, pensate solo al telefono portato in assistenza, collegato al pc dal fidanzato/a geloso/a, oppure sequestrato dalle forze dell’ordine…
Questi log non hanno ragione di esistere, e se anche Android &co fanno la stessa cosa è ora che si sappia e che si passi a contromisure…!!
mipnamic
21 apr 2011 - 13:40 - #19@mistagogo pensa se in mano delle forze dell’ordine potessero accedere ai dati di tracking e scoprire così dov’è stato quell’assassino che mentre seppelliva qualche cadavere aveva l’iphone acceso… potrebbero ben ritrovarlo…
e sarei felicissimo se ciò accadesse…
-.-’ sono andato volutamente sul macabro e sul pesante… da dove nasce tutta questa tua “paura”? io non ho alcun problema a riguardo, non mi interessa se Apple traccia la mia posizione, mi interesserebbe se questo db venisse “regalato” o “venduto” a terze parti, ma ciò non accade (sembra), per cui è una “misura” di un qualche tipo della quale ancora non abbiamo notizie ufficialissime a riguardo… rimandiamo quindi le decisioni affrettate…
fidanzato/a geloso/a… rofl, mi fanno piegare certi commenti… nel 2011 e ragioniamo con la testa del ‘700…
Alexmac
21 apr 2011 - 13:50 - #20#19 ho dato un’occhiata al mio Log GPS e - così a prima vista - contiene tanti errori (con segnalazioni di punti dove non sono mai stato anche a distanza di 100 Km) che potrei essere accusato di essere un serial killer :-). Scherzo ovviamente.
Gli errori spesso sono dovuti ai lag del GPS appena si accende. In ogni modo vengo segnalato in luoghi dove non sono mai stato e non segnalato in luoghi dove sono stato perché magari non ho mai acceso il servizio di localizzazione (non basta avere l’iPhone acceso per riempire il log). Una bufala, in pratica. Buona per fare aumentare le visite sui blog.
mistagogo
21 apr 2011 - 13:56 - #21@mipnamic, non intendo promuovere i reati, ma tu saresti felice di sapere che chiunque può sapere dove sei stato e quando semplicemente prendendoti un attimo il telefono? Il problema di privacy è enorme! Pensa se sono in ufficio, mi allontano per qualche minuto senza il telfono, e chiunque collegando il telefono a un Pc può sapere dove sono stato e quando, dal giorno che ho comprato il telefono! Oppure immagina un furto su commissione, immagina che una persona (fidanzata, aziende concorrenti, rivali di ogni tipo, ladri che vogliono studiare le tue abitudini) voglia sapere dove sei stato e in che momento, negli ultimi anni. Gli basta mettere le mani sul tuo telefono.
Il problema delle forze dell’ordine è praticamente inesistente, perché loro hanno già accesso ai dati delle celle, volendo. E in ogni caso se ho in tasca un registratore di posizione attivo sempre e poi commetto reati, son cavoli miei, ma è mio diritto sapere cos’ho in tasca, e cosa può fare!!
andry1788
21 apr 2011 - 13:58 - #22se mai io velessi tradire la mia ragazza allora?? :D
lei essendo a conoscenza di questa funzione potrebbe andare a rintracciare dove passo periodicamente il mio tempo e mi scoprirebbe ahahahah. No no questi file di localizzazione non possono essere memorizzati a tempo indeterminato…
r0m30xd
21 apr 2011 - 14:33 - #23Per tutti coloro che avessero paura di queste cos’è buttino via qualsiasi tipo di dispositivo connesso alla rete!
Altrimenti accontentatevi quello che c’è e di quello che i programmatori possono fare per arginare queste “falle”.
Poi per tutti quelli che millantano alla violazione della privacy, solitamente sono gli stessi che mettono la loro vita su ogni social network esiste sul web!
alexkayne
21 apr 2011 - 15:08 - #24ragazzi.. non so voi ma leggendo i vostri commenti bè sembra che tutte le persone di sto mondo sappiano come trovare sto file no bè fantastico ora che si è scoperto siamo tutti dei geni dell’informatica??
1 prima nessuno è mai venuto a conoscenza di sto file tranne da pochi giorni, quindi ergo che nn sia cosi una cavolata trovarlo..
2 ragazze gelose? bè se avete ragazze che sono dei nerd nn è colpa mia.. di certo la mia ex il massimo che sapeva fare era usare fruit ninja o cose del genere…
3 se tutto cio serve a rendere un servizio migliore ben venga io ero a favore anche di google quando raccoglieva i dati non ho nulla da nascondere e poi di certo nn sanno chi sono e non vengono a cercare proprio me!..
4 o guardate troppi film di spionaggio o di certo non è la prima cosa che mi viene in mente di andare a collegare l’iphone di qualcuno scaricargli i dati e andare a controllare dov’è stato il tutto come leggevo prima nel tempo di una scappata in bagno..
ragazzi su dai volete proprio andare a rompere le p’a'l’l'e per ogni singola cosa che la apple fa… e allora cosa ci fate su sto blog??
giolmino
21 apr 2011 - 15:30 - #25apple l’ha fatto apposta!! ora aumenteranno il fatturato a dismisura grazie a milioni di fidanzati/e gelosi/e che correranno a regalare un iphone al loro partner!!! e supereranno velocemente i 20milioni di iphone a trimestre… ventimilioni ma vi rendete conto di quell’imbelle dell’ex-ad di nokia che tre anni fa rispose stizzito alla notizia del primo milione di iphone, con un echisenefreganoinevendiamounmilionealgiorno!!?? beh apple è già a UN/TERZO di quel milione al giorno!!!! ma senza gingilli da 20 dollari!!
r_ca
21 apr 2011 - 15:35 - #26Sinceramente tutto sto clamore non ha senso…
Chi commette attività illegali e forse avrebbe interesse a non essere tracciato é comunque tracciato dalla rete mobile…
Chi non commette nessuna attività illegale non vedo di cosa dovrebbe preoccuparsi dal momento che quei dati sono conservati solo sul telefono e di certo sono dati molto meno confidenziali di una rubrica contatti, o sms o storico skype o msn o immagini scattate che possono essere molto più facilmente trovati da mogli o fidanzate gelose ben più imbranate di un hacker!!
ewandeep
21 apr 2011 - 16:23 - #27La cosa è molto grave e spero che anche i fan di Apple guardino oltre il proprio naso.
Non è grave solo che Apple traccia queste informazioni storiche, ma soprattutto che la cosa è fatta di nascosto.
Se per esempio io vendo il mio iphone (cosa che ovviamente non tocca i fan, perché loro lo tengono, se non per comprare l’iphone 17:-), chi lo compra può accedere a tutte le info su di me.
E chi lo compra potrebbe essere anche un mio amico/conoscente……
Rifletteteci…
ewandeep
21 apr 2011 - 16:26 - #28Vorrei aggiungere che le politiche di tracciamento e/o di controllo, sono un pericolo per la democrazia. Perché molti difendono l’anonimato su WEb o altro?
Non solo perché vogliono fare cose illegali, ma anche perché, in un eventuale Stato in cui non vi sia libertà di opinione, potrebbe controllarci e punirci e l’iphone non è venduto solo in Stati Democratici…
intruppone23
21 apr 2011 - 16:39 - #29@nipmatic per il #17
cito: Dati di localizzazione. Apple e i suoi partner potrebbero fornire tramite iPhone alcuni servizi che si basano su informazioni relative all’ubicazione….
SERVIZI, si parla di servizi.
dalle app che scarico al geotag delle foto, etc etc…
il problema è che questi dati non sono legati ad un servizio. quando io uso una app so che può recepire la mia posizione, ma se non ho app aperte, non avrei servizi aperti e quindi non avrei possibilità di essere localizzato.
invece in questo caso vengono presi dei dati all’insaputa dell’utente, slegati da qualsiasi servizio, non criptati, salvati su backup, e impossibili da cancellare (a meno di girare con l’iphone spento o usarlo come un 3310).
a me, personalmente, frega poco dei dati che acquisiscono, anzi ho scaricato quella applicazione e ho visto i giri che ho fatto per nell’ultimo periodo.
ma alcune persone sono più sensibili di altre sull’uso dei propri dati, e non è il fatto che li abbia Apple a nobilitarne automaticamente l’uso.
apple-side-effects
21 apr 2011 - 17:07 - #30United States of Apple.
Ratamusa
21 apr 2011 - 18:36 - #31Qualcuno di quelli che strepitano terrorizzati contro la Cattiva Apple per la loro privacy violata (non voglio usare termini più pesanti….) non fanno la stessa cosa quando le altre aziende (qualunque azienda….) fa la stessa cosa, per le loro ragioni?
Si sta ripetendo quando e quanto successe per l’antennagate Apple…Se ne è parlato, strepitato, si è vituperato, insultato la Apple e i suoi prodotti per settimane.
Poi….Si è scoperto che pure la concorrenza aveva un problema simile …..
E’ calato un silenzio di tomba. Imbarazzante….
Per favore, evitiamo di usare due pesi e due misure…..Magari, evitiamo di fare altre figuracce. Grazie.
Aldilà della liceità di quel file (di cui non mi importa un accidente, ho altre priorità nella mia vita…)
Tra l’altro, i Mac da tavolo e i portatili hanno o avevano (non ho più controllato, non controllo, non ho tempo da perdere in queste stupidaggini) file molto simili che vengono usati dal software presente nella macchina per il loro funzionamento.
Se volete cercarli, sono file di preferenze o xml …….
Nessuno dice nulla, in questo caso.
Un po’ di senso del ridicolo? Farci sbertucciare un po’ meno, no, eh?
Adriano Celentano
21 apr 2011 - 19:41 - #32@Ratamusa
Bene la tua l’hai detta, e come dici tu….torna alle priorita’…Bye Bye
toso82
21 apr 2011 - 20:16 - #33Mah… Io so solo che ho installato il software che ti legge il log del GPS, ho visto l’Europa che si riempiva di pallini e ho pensato “Figata!”. Poi ho visto che il pallino sopra l’ufficio era più grosso del pallino sopra casa mia, e mi sono un po’ depresso.
rogerdodger
21 apr 2011 - 23:56 - #34OPS, anche Android traccia la propria posizione.
https://twitter.com/rogerdodgerTM/status/61179521994461184
toso82
il tuo commento merita una menzione ;)
Alexmac
22 apr 2011 - 00:31 - #35Io non sono mai stato a Savona negli ultimi mesi anche se il mio iPhone dice di sì!
atmacomanda
22 apr 2011 - 01:38 - #36Rilassatevi.
GTR43
22 apr 2011 - 09:17 - #37@rogerdodger
possiamo dire allora che questa volta è iOS ad aver preso spunto da Android :)
paoloxxxxxxxxxxxx
22 apr 2011 - 09:39 - #38rimane il fatto che a mia insaputa è rimasto per svariato tempo un file utilizzabile da CHIUNQUE nel quale sono tracciati tutti i miei spostamenti.
è come se il browser stesso a mia insaputa avesse memorizzato sul mio computer in chiaro tutti i dati delle carte o bancomat che ho inserito comprando via internet.
Controllare gli spostamenti di una persona puo essere molto importante, forse non per noi comuni mortali, pensando per estremi facciamo finta che voi siate un giudice che lavora sotto protezione contro la mafia……
sandman99
22 apr 2011 - 12:28 - #39oh ragazzi vi invidio tantissimo perchè non avete altri problemi che vedere se qualcuno vi segue
roccia IWC
23 apr 2011 - 04:23 - #40Sì, anche Android conserva i dati di localizzazione. Ma…
“Lo sviluppatore Magnus Eriksson ha infatti deciso di dare un’occhiata al proprio smartphone dotato del sistema operativo di Google e scoperto che anch’esso dispone di una tabella in cui conserva le informazioni sulle reti cellulari e Wi-Fi.
C’è tuttavia una fondamentale differenza tra il comportamento di Android e quello di iPhone: questo conserva per sempre tutte le informazioni raccolte; quello le cancella periodicamente (dopo 12 ore per i dati relativi alle reti cellulari, dopo 48 per quelli relativi alle reti Wi-Fi). ”
http://zeusnews.com/index.php3?ar=stampa&cod=14690&numero=999