Log in

View Full Version : iPhone logs where you've been


TheMatrix
April 20th, 2011, 10:43 PM
This article (http://webwereld.nl/nieuws/106432/iphone-logt-waar-je-bent-geweest.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Webwereld+%28Webwereld%29) was written in Dutch:

Alle iPhones houden ongevraagd bij waar ze zijn geweest en die data is op je telefoon zelf maar ook op je computer toegankelijk. Apple heeft zichzelf al het recht gegeven die data met derden te delen.

De vrije toegang tot de Big Brother-logging van iPhones is ontdekt door onderzoekers Pete Warden en Alasdair Allan. De Apple-smartphone slaat in een bestand de lengtegraad en breedtegraad op en combineert dat met een timestamp zodat locatie gekoppeld kan worden aan een datum en tijdstip. Van sommige telefoons kan de locatie tot een jaar terug worden bepaald; toen iOS 4 uitkwam, met de loggingfunctie. Dit geldt voor iPads met een mobiele dataverbinding.
Makkelijk opsporen

Iedereen die toegang heeft tot de iPhone of iPad kan bij het bestand met de locatiedata. De Apple-smartphone en -tablet deelt dat bestand ook met de pc (of Mac) waarmee wordt gesynchroniseerd. Iedereen met toegang tot die computer kan dus ook bij het bewuste bestand. Daarin is dus te zien waar de gebruiker zich de laatste tijd opgehouden heeft.

Een fundamenteel probleem, vinden Warden en Allan. Zo wordt het voor opsporingsinstanties wel erg makkelijk om iemands gangen na te gaan. Dezelfde data is namelijk terug te vinden in de databases van operators, maar die staat achter slot en grendel tenzij een rechter beveelt de informatie te overhandigen. Ook voor jaloerse minnaars is het een uitkomst. Omdat er blijkbaar niets met de data gebeurt, zou de data beter niet opgeslagen kunnen worden, aldus de twee ontdekkers.

Het bepalen van de locatie van de telefoon gebeurt waarschijnlijk via triangulatie met gsm-zendmasten. Er wordt dan een driepuntsmeting uitgevoerd om te bepalen op welke positie een telefoon zich ten opzichte van een zendmast bevindt. Dat is minder nauwkeurig dan het gebruik van GPS, waardoor de meting er soms een paar kilometer naast kan zitten, maar zo'n afwijking in de locatielogging is meestal maar van korte duur.

De onderzoekers hebben dus ook ontdekt dat de file met al die data automatisch wordt opgeslagen op computers waarmee de iPhone (of iPad) wordt gesynchroniseerd. Het bestand is terug te vinden in de backup-folder in: "/Users//Library/Application Support/MobileSync/Backups/".

Meestal bestaan de namen van deze files en mappen uit willekeurige letters en cijfers (random strings) maar daar zijn ook de bestanden info.plist en manifest.mbdb terug te vinden. Als die in een teksverwerker worden geladen kan worden gezien om welk apparaat het gaat. "Dan moet je een 'Device Name' kunnen zien in de XML", leggen de onderzoekers uit op hun site.

Via een Python-script kunnen vervolgens de strings omgezet worden in begrijpelijke taal. Daarmee kan het bestand gevonden worden. Vervolgens kan met een standaard SQLite-browser de data eruit gehaald worden. "De meest interessante data is de lengtegraad en breedtegraad, en de timestamp. De timestamp toont de tijd in seconden sinds 1 januari 2001."
There is an app for that

Wie geen zin heeft om de moeite te doen de data zelf op deze omslachtige wijze te extraheren, wordt op zijn wenken bediend door de onderzoekers. Zij ontwikkelden een applicatie waarmee de file automatisch gevonden wordt. Vervolgens wordt die data in één keer geplot op een kaart. De code van de applicatie is open source zodat iedereen (maar vooral developers) kan zien dat de data niet gedeeld wordt met derden.

Waarom Apple deze data verzamelt, is volgens de onderzoekers onduidelijk. "Je zou kunnen gokken dat ze nieuwe functionaliteit in gedachten hebben waarvoor een historie van je locatie nodig is. Het feit dat het overgezet wordt naar verschillende apparaten als je restored of migreert, is bewijs dat het verzamelen van data niet per ongeluk gebeurt", stellen de ontdekkers. Maar er is geen bewijs dat die locatiedata ergens anders naartoe gezonden wordt. Het wordt alleen gesynchroniseerd tussen het apparaat en de computer.
Apple deelt gegevens

Maar in 2010 introduceerde Apple nieuwe privacyvoorwaarden voor de iTunes App Store waarmee het bedrijf het recht krijgt om de locatiedata van gebruikers te mogen vergaren en gebruiken. Dat omvat volgens de gebruikersovereenkomst "onder meer de exacte, real-time geografische locatie van je Apple-computer of -apparaat". De 'locatiegeschiedenis' van gebruikers valt hier dus ook onder.

Daarnaast geeft de gebruiker na instemming met de vernieuwde privacyvoorwaarden Apple het recht om die gegevens te delen "met partners en licentienemers". Die bedrijven worden niet genoemd, noch qua naam noch qua branche, activiteit of bedrijfsmodel. Ook de bewaartermijn voor de gegevens wordt niet genoemd. Na deze aanpassing werd er niets meer vernomen van de plannen van Apple.

Om problemen te voorkomen, bevelen de onderzoekers het gebruik van een versleutelde backup aan. Aan de versie van de file op de iPhone of iPad is helaas niet zoveel te doen.



All in all, Apple is logging your data from your devices, and there's nothing that you can do about it.

Jess
April 20th, 2011, 10:59 PM
Direct Translation (if you don't mind me posting this - used Google Chrome translator)
All iPhones voluntarily to keep what they have and that data on your phone itself but also on your computer accessible. Apple has given itself the right to share that data with third parties.

Free access to the Big Brother logging of iPhones was discovered by researchers Pete Warden and Alasdair Allan. The Apple smartphone saves a file in the longitude and latitude, and combines that with a timestamp so that location can be linked to a date and time. Of some phones, the location to be determined one year back, when IOS 4 came out, the logging function. This applies to iPads with a cellular data connection.
Easy detection

Anyone who has access to the iPhone or iPad may file with the location data. The Apple smartphone tablet and share that file with the PC (or Mac) that is synchronized. Anyone with access to that computer can thus the offending file. It is to see where the user has recently ceased.

A fundamental problem, like Warden and Allan. This makes it very easy for investigating authorities to determine one's course. The same data is in fact reflected in the databases of operators, but which is locked unless a judge orders the information to hand. For jealous lovers is a outcome. Because there is apparently nothing happens with the data, the data should not be stored, said the two explorers.

Determining the location of the phone is probably through triangulation of GSM towers. There will be a three point measurement performed to determine at which position a phone is compared to a base station. That is less accurate than using GPS, improving the measurement sometimes can sit beside a few miles, but such a deviation in the site log is usually short lived.

The researchers also discovered that the file containing this data is automatically stored on computers for the iPhone (or IPAD) is synchronized. The file can be found in the backup folder in "/ Users / / Library / Application Support / mobile sync / backups /".

Usually, the names of these files and folders of random letters and numbers (random strings), but there are also the Info.plist files and manifest.mbdb found. If they are loaded into a word processor can be seen to which device it is. "Then you have a" Device Name "to see the XML", explain the researchers on their site.

Via a Python script can then be converted to strings in understandable language. This file can be found. Subsequently, with a standard browser SQLite data be removed. "The most interesting data is the latitude and longitude, and timestamp. The timestamp shows the time in seconds since January 1, 2001."
There is an app for That

Who does not want to bother to do the data itself in this cumbersome way to extract, at his beck and call by the researchers. They developed an application that the file is automatically detected. Then that data in a time plotted on a map. The code of the application is open source so anyone (especially developers) can see that the data is not shared with third parties.

Why Apple collects this data, according to researchers unclear. "You could bet on them new functionality in mind where a history of your site is necessary. The fact that it is transferred to different devices as you migrate or restored, is evidence that collecting data is not by accident", say the discoverers. But there is no evidence that that location data is sent somewhere else. It will only be synchronized between the device and the computer.
Apple shares data

But in 2010, Apple introduced new privacy policies for the iTunes App Store that the company the right to receive the location data of users may collect and use. That includes, according to the user "includes the exact, real-time geographic location of your Apple computer or device." The 'location history "of users this is also included.

In addition, the user after the new agreement with Apple the right to privacy conditions that data sharing "with partners and licensees. These companies are not mentioned, neither in name nor in industry, business or activity. The retention period for data is not mentioned. After this adjustment there was no news of Apple's plans.

To avoid problems, the researchers recommend using an encrypted backup to. The version of the file on the iPhone or iPad is unfortunately not much to do.

wow. so I probably won't be buy one then...:S

TheMatrix
April 21st, 2011, 12:18 AM
Direct Translation (if you don't mind me posting this - used Google Chrome translator)

please, go ahead. and thanks!
EDIT: after reading it, i noticed that the grammar is terrible! give me the time, and i'll see if i can create a better translation.

wow. so I probably won't be buy one then...:S
yup, good idea.

Commander Thor
April 21st, 2011, 02:17 AM
... And an English source: http://www.tgdaily.com/mobility-features/55476-report-your-iphone-is-secretly-tracking-you%E2%80%A8%E2%80%A8

TheMatrix
April 22nd, 2011, 01:09 AM
... And an English source: http://www.tgdaily.com/mobility-features/55476-report-your-iphone-is-secretly-tracking-you%E2%80%A8%E2%80%A8
u wordt bedankt!! :)