iOS 4 speichert JEDEN Schritt!

reality2004 · 20. April 2011

quelle: iphone-ticker.de

Hab das gerade am Mac ausprobiert bzw. die Daten auslesen (iPhoneTracker) lassen....Und es stimmt wirklick, alle meine Aufenthaltsorte wurden gespeichert:angry:
Ich mag zwar Apple Produkte, aber dies ist wohl eine bodenlose Frechheit

Anzeige

Alex² · 20. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Das ist in der Tat mal wieder ein dickes Ding. Bin mir aber mehr als sicher, dass es irgendwie durch Apples AGB gedeckt ist, denen ihr immer so brav zu stimmt

Kallen0 · 20. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Na das sind mal nahezu schockierende Nachrichten.. zum "glück" hab ich nen Androiden.. wobei man da bestimmt auch nicht sicher sein kann, ob dort Daten mitgeschrieben werden..

doublewood · 20. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Dann hilft es wahrscheinlich nur noch das GPS nur dann zu aktivieren wenn man es wirklich braucht. Mich würde aber interessieren ob man das unter Windows auch auslesen kann.

Nikemare · 20. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Wie alle sich auf den verschiedensten Szene-Seiten darüber aufregen, aber welcher Hersteller überwacht denn seine Kunden nicht?
Hätte die Datei keiner gefunden hätte es keinen interessiert und mich interessiert es auch nicht. Dann weiß halt Apple mein Arbeitsweg oder wo ich mich seit iOS 4.0 aufgehalten habe.

VitoCorleone · 20. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Selbe dachte ich mir auch....
aber kann man irgendwie die datei: consolidated löschen bzw umschreiben?^^

Inragee · 21. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Mac-Software liest gespeicherte iPhone-Aufenthaltsorte aus Update
Meldung vorlesen und MP3-Download

Die heute veröffentlichte quelloffene Mac-Anwendung "iPhone Tracker" liest den von einem iPhone oder iPad 3G kontinuierlich gespeicherten Aufenthaltsort aus einer Datenbank aus. Die von dem Entwickler Pete Warden und dem Wissenschaftler Alasdair Allan bereitgestellte Software entnimmt dem iTunes-Backup die hinterlegten Geodaten mit ihrer Zeitmarkierung und stellt diese auf einer Karte mit Zeitleiste dar.
Anzeige

Die Geodaten dieser Datenbank werden durch den iOS-Hintergrunddienst locationd seit iOS 4.0 (respektive iOS 3.2 auf dem iPad) erhoben und in der Datei "consolidated.db" hinterlegt. Seit iOS 3.2 stellt Apple einen eigenen Dienst bereit, den iOS-Geräte zu ihrer schnelleren Ortsfindung nutzen - zuvor griff das Unternehmen auf Datenbanken von Google und Skyhook Wireless zurück. Zugleich übermitteln die iOS-Geräte nach Apples Angabe die jeweils frisch erhobenen Ortsdaten periodisch zurück an das Unternehmen, inklusive der Angabe zu den Mobilfunkmasten und WLAN-Basisstationen der eigenen Umgebung sowie (falls von der Hardware unterstützt) die GPS-Koordinaten. Schaltet der Nutzer die im Auslieferungszustand aktivierten Ortungsdienste in den iOS-Einstellungen ab, sammelt und übermittelt das iOS-Gerät die Geodaten nicht. [Update: Es ist derzeit unklar, ob die in der consolidated.db hinterlegten Daten identisch mit den Daten sind, die iOS-Geräte mit aktivierten Ortungsdiensten regelmäßig an Apple übermitteln.]

Die Entwickler der iPhone-Tracker-Software weisen darauf hin, dass die lokale Datenbank unverschlüsselt auf dem iOS-Gerät liegt und auch ungeschützt im Rahmen des Backups auf einem Rechner landet, solange der Nutzer dies nicht durch iTunes verschlüsseln lässt - mit Zugriff auf iOS-Gerät oder Backup können damit Dritte das Bewegungsprofil leicht einsehen. Apple äußerte sich zu der Angelegenheit bisher nicht.

[Update: iPhone Tracker bereitet die Daten nach Angabe der Entwickler "mit künstlich reduzierter" Genauigkeit auf, um die Software für "Schnüffler weniger nützlich" zu machen. Deshalb lässt sich die Zeitleiste nur wöchentlich bewegen und beim Hineinzoomen verschleiert die Software die genauen Ortsdaten durch ein Raster - die exakten Angaben sind allerdings in der consolidated.db zu finden.] (lbe)

QUELLE

Find das schon ziemlich stark. Hab ich kein Problem mit, für otto normal User nicht zu gebrauchen, für Behörden bestimmt in einzelfällen. Man weiß es nicht Aber Apple bringt das ja auch nix es zu wissen. Von daher nicht so aufregen

VitoCorleone · 21. April 2011

AW: iOS 4 speichert JEDEN Schritt!

So freunde, wem das ganze etwas unangenehm ist kann sich folgendes mal durchlesen um die Datei zu löschen :

Wer Wert auf Datenschutz legt sollte hier dennoch tätig werden. Für iPhone & iPad mit Jailbreak gibt es nämlich schon Tweaks die die Datensammlung verhindern.

untrackerd (BigBoss Cydia Quelle): Ein Daemon löscht die vom locationd gespeicherten Positionsdaten. Das Löschen des Location Logs passiert dabei permanent im Hintergrund.
Locationd blocker (aus dem pushfix.info Cydia Repo): blockiert den Lokalisierungs-Daemon locationd und verhindert das Loggen Eurer Bewegungsdaten. Die GPS Funktionalität bleibt erhalten – “WiFi Only” Lokalisierung funktioniert nicht ganz so gut.

Quelle:

Mfg HF

Andi85 · 21. April 2011

AW: iOS 4 speichert JEDEN Schritt!

"Tja und wenn du kein iPhone hast, dann hast du kein iPhone."

um mal den werbespot zu zitieren ^^

ich finde das schon frech, auch wenn angeblich die daten nicht verschickt werden. aber apple hatte schon immer den ruf, daten auszuspionieren.

Nikemare · 21. April 2011

AW: iOS 4 speichert JEDEN Schritt!

hier für alle panikmacher!

iPhone-Tracking: consolidated.db nur App-Zwischenspeicher – GIGA

xlemmingx · 21. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Was steht da jetzt relevantes drin? Nichts, nur dummgelaber. Es ist trotzdem so das alle Daten gespeichert werden obwohl sie nur für den Moment relevant sind und auch dass jeder Depp diese Daten auslesen kann.

Wenn es manchen egal ist dass andere alles erfahren was man den Tag über so treibt, dann kann ich nur den Kopf schütteln..

Bei Android kann man immerhin mal sicher sein das diese Daten nicht einfach mal so zum Hersteller übertragen werden, da der Code ja Opensource ist, außerdem ist mir nichts davon bekannt dass solche GPS-Daten gespeichert bleiben, der Autor wollte nur einfach mal bischen relativieren..

Krazzy D · 22. April 2011

AW: iOS 4 speichert JEDEN Schritt!

ich finde sowas auch zum kotzen....jeder sollte selbst entscheiden ob er diese extra funktion will oder nicht! alles kontroll geile ******* an der macht meine ....
und zu den agbs hauen die alles rein was die wollen da sind doch keine grenzen gesetzt
die fügen immer mehr so ein scheiß hinzu und wenn du es nicht akpz.. bekommst kein update oder schlimmer und es geht nix mehr
aber sagt mal bitte wie kann man sich da gegen wehren ? ich nutze fast jeden tag gps.
Eine echter shok.
frage : wenn sag ich mal die poliizei diese daten vonn apple anfordert bekommen die es dann?

Zad · 22. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Du hast aber ne hohe Toleranzgrenze, ich finde sowas sollte jeden erschreckend beweisen wie die Zukunft aussehen wird, Spionage, Kontrolle, IDs, Profile.. mehr sind wir nicht mehr, wie kann man denn sowas 'einfach so' hinnnehmen, ganz Deutschland beschwert sich wenn Google Street View die Häuserfront abfotografiert und ins Netz stellt, dass aber jeder Depp weiß wann und wo man sich befindet beunruhigt nicht.. komische Welt.

btw; Auch Android bzw. Google erstellt Aufenthaltsort-benutzerdefinierte Benutzerprofile, nur wird man vorher explizit gefragt ob man das einwilligt. Apple kommt ja durchs Backdoor und speichert in versteckten Dateien. facepalm.

Snarkoon · 22. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Könnte von nutzen sein, falls man mal beraubt wird. Denke die werden da ID's für jedes iphone haben usw. um das ausfindig zumachen.
das wäre die einzige sache die akzeptabel für mich wäre, wobei es mich, wenn ich ein iPhone hätte nicht groß stören würde. Als ob Apple die Daten irgendwie missbrauchen würde.. davon gehe ich nicht aus.

crackieh · 22. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Ich glaub das hilft nicht viel. N Kumpel von mir (der im Ausland studiert) hat keinen Datenvertrag für sein iPhone hier in DE und dementsprechend alles ausgeschaltet, was Traffic verursacht, GPS inkl.
Und siehe da, auch bei Ihm zeigt der iPhone-Tracker z.B. ganze Zugfahrten an, obwohl er keine Datenverbindung o.ä. aufrecht hatte.

Achja und den iPhone-Tracker gibts mittlerweile auch für Win.

Fuselmeister · 22. April 2011

AW: iOS 4 speichert JEDEN Schritt!

nicht alle, und wenn ja wird das bei der installation angezeigt. Außerdem kann man die Standortbestimmung im menü abschalten und dann kommen die apps nicht mehr an den Standort dran bzw. der wird gar nicht mehr ermittelt (bei funkmasten ortnung) soviel dazu.

x.WhiGGa.x · 22. April 2011

AW: iOS 4 speichert JEDEN Schritt!

was bei ios geräten natürlich nicht der fall ist

Nikemare · 23. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Google hat mit Google Streetview schon viele Daten gesammelt und auch Google wird mit Sichertheit den Aufenthaltsort der User irgendwo Speichern.

Es wird zwar ein Bewegungsprofil erstellt, aber die Leute die das gefunden haben, haben gesagt, das Apple diese Datei nicht einmal abruft und die nur auf dem heimischen PC gespeichert werden.
Desweiteren ist diese Ortung nur an Hand der Apps gegeben, und nicht weil Apple wissen will wo jeder ist. Auch beim iOS wird man vorher gefragt ob man die Ortung zulassen möchte. Die Kordinaten die gespeichert werden sind nicht nur ungefähre Kordinaten und nicht genauen Kordinaten.

Wenn zum Bespiel die Polizei wissen will wo ihr seid dann müssen die nicht bei Apple danach fragen, sondern finden das selber raus.

Soviel zum Thema ...

{img-src: //www.abload.de/img/img_0315ao7g.png}

Beim iPad 2 war es schon von Apple direkt deaktiviert gewesen und ich musste es erst aktivieren

{img-src: //www.abload.de/img/img_0012it68.png}

Selbst bei der Vorstellung vom iOS hat Apple gesagt, das man jederzeit die Ortung deaktivieren kann wenn man das nicht möchte.

rwefan · 23. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Oh man da haben wirs wieder...der klassiker. Die ganzen Apple Neider krabbeln wieder aus ihren löchern und starten wieder einen riesen flamewar...

Naja ich poste einfach mal einige Artikel:

Apple ist schlimm und böse – aber schlimmer geht immer: Google Android

In the case of Google, according to new research by security analyst Samy Kamkar, an HTC Android phone collected its location every few seconds and transmitted the data to Google at least several times an hour. It also transmitted the name, location and signal strength of any nearby Wi-Fi networks, as well as a unique phone identifier.

Google declined to comment on the findings.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: The Wall Street Journal

Ich wollte mich eigentlich aus dem Thema raushalten, dass Apples iOS-Geräte Bewegungsdaten speichern und auf der Festplatte ablegen. Aber als ich heute diesen Artikel von Dieter Petereit gelesen habe, hat es mir fast die Schuhe ausgezogen und ich habe darüber berichtet, wie und wo die Daten bei Apple-Geräten abgelegt werden.

Die Fakten:

iPhone und iPad speichern seit iOS 4 (das iPhone Betriebssystem der Version 4) Bewegungsdaten des Gerätes und überträgt diese bei der Synchronisation mit iTunes auf den Rechner, wo es eine unverschlüsselte Datei mit den Koordinaten samt Datum/Uhrzeit ablegt. Weiterhin holt Apple diese Daten wohl alle 12 Stunden vom iOS-Gerät ab, anonymisiert sie allerdings dabei, so dass kein Rückschluss auf den Besitzer oder das Gerät gezogen werden kann. Schlimm? Nein, finde ich nicht.

Dieter Petereit berichtet nun darüber, dass das (wie wir alle wussten und von Apple mehrfach bestätigt wurde) ein alter Hut und keine Neuheit sei. Neu sei nur, dass die Rohdaten wirklich klar und gut lesbar auf der Festplatte liegen. Aber sie liegen auf der Platte des Besitzers vom jeweiligen Mobiltelefon – also vermeintlich gut aufgehoben.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Externen Zugriff, der allerdings nur über den Zugang zu Eurem Computer, der das iPhone-Backup enthält, also typischerweise höchstens über Familie, Freunde etc. möglich wäre, kann man überdies erschweren, indem man das iPhone-Backup verschlüsselt. Damit ist das Thema dann komplett durch.

Weiterhin – und das ist der Skandal an der Geschichte – berichtet Dieter (unter Bezug auf thenextweb.com und dem Wallstreet Journal) davon, dass Googles Handy-Betriebssystem Android ebenfalls Bewegungsdaten des Gerätes speichert, allerdings nur kurze Zeit vorhält. Naja, und damit diese Daten nicht verloren gehen, hat sich Google wohl überlegt, dass es eine gute Idee sei, diese Informationen direkt “heim zu Muttern” zu schicken – und zwar nicht anonymisiert, sondern direkt mit dem Unique Phone Identifier, der eindeutigen Gerätekennung.

Denn Android sendet die Informationen nicht etwa alle 12 Stunden in anonymisierter Form nach Hause. Nein, Android sendet die Informationen mehrmals pro Stunde und zwar in nicht anonymisierter Form, also inklusive des Unique Phone Identifiers, mit dem die Trackingdaten einem ganz konkreten Telefon zugeordnet bleiben. Das haben jedenfalls laut Wallstreet Journal verschiedene Experten untersucht und bestätigt.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Was bedeutet das? Ganz klar: sollten diese Angaben des Wallstreet Journals stimmen, so ist Google in der Lage, in nahezu Echtzeit zu ermitteln, wann sich ein Mobiltelefon mit Android-Betriebssystem an welchem Ort aufgehalten hat.

Jetzt stelle man sich mal vor, man würde diese Daten mit anderen korrelieren. Der Aufenthaltsort eines Google-Handys kann ermittelt werden. Das Handy kann einer Person zugeordnet werden. Von dieser Person sind alle Google-Suchanfragen der letzten 10 Jahre bekannt. Sollten sich Facebook und Google mal grün werden, so könnte dazu berechnet werden, wann die Person welche Postings gemacht hat, welche Bilder er/sie geschossen hat. Nimmt man jetzt noch Payback- und Amazon-Daten hinzu, weiss man auch, wofür sich diese Person so interessiert, welche Bücher sie kauft und mit welchem Shampoo sie sich die Haare wäscht – natürlich auch wo und unter wessen Dusche. Und dank StreetView ist auch gleich bekannt, welche Vorhänge im Badezimmerfenster hängen.

Nun frage ich euch: Was ist schlimmer? Bewegungsdaten im Telefon und auf dem privaten Rechner zu speichern oder sie online inkl. Benutzerkennung an den Hersteller zu senden, hm?

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: Thomas G. Blog

--------------------------------------------------------------------------------

Liebe Panikmacher, ich hasse euch!

Ihr unsäglichen Spielverderber. Die ‘iPhone-Bewegungsdaten‘ wären ein toller Ansatzpunkt, um über den Umgang mit persönlichen Informationen aufzuklären. Wenn man sich die Mühe für seine Leser, Zuschauer oder Hörer hätte machen wollen, wäre zumindest der Aufhänger einer Geschichte drin gewesen. So bleibt, zugunsten von einander abgeschriebener Brachial-Berichterstattung, aber auch diese Gelegenheit ungenutzt.

Was war passiert? Zwei O’Reilly-Forscher, Alasdair Allan und Pete Warden, veröffentlichten einen Artikel, einen Video-Talk sowie ein Mac-Programm über die Log-Datei ‘consolidated.db’. Diese enthält Längen- und Breitengrade sowie Zeitstempeln von Mobilfunk-Sendemasten und WiFi-Netzwerken – keine GPS-Daten. Die Datenbank befindet sich auf dem iPhone und nach einer Synchronisation über iTunes auch auf dem Computer. Verschlüsselt man sein Backup nicht, ist die Datei zugänglich. Beispielsweise von der Visualisierungs-Software ‘iPhoneTracker‘, die im gleichen Schritt das Licht der Öffentlichkeit erblickte. Kryptografiert man dagegen seine Daten (ein iTunes-Klick reicht aus), ist die Datei nicht auszulesen. Das gilt auch für die Daten auf dem mobilen Gerät, solange man keinen Jailbreak durchführt.

DirektTracking

Dass diese Datei überhaupt existiert, ist nicht neu (1, 2 oder 3). Die beiden O’Reilly-Typen haben lediglich ihre Recherche vermasselt. Über die ‘versteckte, geheime und unbekannte‘ Datenbank, von der so gerne berichtet wird, ist bereits in gedruckten (!) Büchern (Affiliate-Link) geschrieben worden.

{img-src: http://www.iphoneblog.de/wp-content/uploads/2011/04/iPhoneBlog.de_consolidated.jpg}

In the course of writing Chapter 10 – Network Forensics – I fully explain and detail the examination of consolidated.db and other network artifacts within the device!

via alexlevinson.wordpress.com
Aber nur weil bereits diverse Aufzeichnungen bestehen, und vergleichbare Datenbanken bereits vor iOS 4.0 existierten (h-cells.plist), rechtfertig das natürlich noch lange nicht dessen Existenz. Daher die Frage: Wohin sendet diese ominöse Datenbank ihren Inhalt?

Soweit durch Netzwerk-Analysen bekannt: Nirgendwohin. Die Datei existiert lokal und im Backup. Übernimmt man das Backup auf ein anderes iOS-Gerät, wird auch die Datenbank überspielt. Doch das ist natürlich nicht die ganze Wahrheit. Dass sich Apple generell Mobilfunk- und WLan-Daten einverleibt, ist seit letztem Sommer kein Geheimnis. Zugegeben: Zuerst war’s nie so richtig kommuniziert. Erst auf Nachfrage von zwei US-Kongressmitgliedern veröffentlichte Apple ein umfangreiches Schreiben über die Erfassung und Nutzung der Positionsdaten (PDF-Link).

Information about nearby cell towers and Wi-Fi access points is collected and sent to Apple with the GPS coordinates of the device, if available [...]. This information is batched and then encrypted and transmitted to Apple over a Wi-Fi Internet connection every twelve hours [...].

[...] to help Apple update and maintain its database with know location information, Apple may also collect and transmit Cell Tower and Wi-Fi Access Point Information automatically. With one exception, Apple automatically collects this information only (1) if the device’s location-based service capabilities are toggled to “On” and (2) the customer uses an application requiring location-based information.

Bislang bestehen jedoch keine Hinweise, dass die ‘consolidated.db’ dafür genutzt wird, diese Informationen zu übertragen. Wie das PDF-Dokument bestätigt, bedient sich Apple auf explizite Nutzer-Genehmigung auch den der GPS-Daten. Da sich diese Infos nicht in der jetzt ‘aufgespürten‘ Log-Datei befinden, könnte man vermuten, dass sie nichts damit zu tun hat.

Schon damals, als das PDF öffentlich wurde, war die Aufregung groß. Zurecht, wenn man einzig und allein aus Perspektive des Datenschutzes argumentiert. Wer kein Interesse an der Evaluierung und Performance-Verbesserung seiner Verbindungen hat (unpersonalisiert auf Basis von Zufallsstichproben), darf so pseudo-autark gerne versuchen weiterleben.

Spätestens mit dem Abschluss eines Mobilfunkvertrags und Politik-Verpeiltheit kippt jedoch dieser durchaus ehrenhafte Datenschutz-Ansatz. Malte Spitz, Politiker beim Bündnis 90/Die Grünen, klagte im vorletzten Jahr gegen die Deutsche Telekom um Herausgabe seiner gespeicherten Vorratsdaten. Vor Gericht zeigte der Zeitraum von insgesamt sechs Monaten in 35.000 Fällen Anrufe, SMS und Geo-Postionen. Die Zeit.de hält davon eine interaktive Karte zum Abruf.

{img-src: http://www.iphoneblog.de/wp-content/uploads/2011/04/iPhoneBlog.de_Vorratsdatenspeicherung.jpg}

Um in meiner Wortwahl konsequent zu bleiben: Aber nur weil’s bereits ‘Andere’ machen, muss es dadurch noch lange nicht ‘richtiger’ werden. Korrekt. Daher gilt es weiterhin, jedem Anbieter auf die Finger zu schauen ohne jedoch kopflos nach dem nächsten ‘iDesaster’ zu suchen.

Durch die jetzt veröffentlichte Software wird das Geo-Problem erstmals anschaulich. Die Daten, die jedoch dahinterstehen, sind nicht die geringste Aufregung wert, wenn im gleichen Atemzug Gowalla-Accounts befeuert, Latitude-Blümchen angezündet und eine ‘Find-my-iPhone’-Ortung mit Begeisterung betreiieben wird. Mit dem bewussten Umgang von der Weitergabe genau dieser Informationen, sollte man anfangen.

Mir persönlich sind viele Software-Angebote im App Store – wie beispielsweise Viber (kostenlos; App Store-Link) – weitaus unheimlicher, weil sie einfach mal mein kompletten Adressbuch auf ihre Server laden und dies (nach persönlichem Empfinden) unzureichend innerhalb der App kommunizieren. Wer tief gräbt, findet auf deren Webseite diesen Verweis:

A copy of the phone numbers and names in your address book (but not emails, notes or any other personal information in your address book) will be stored on our servers [...]

via Viber.com
‘Datenschutzrichtlinie’ – auch Apple besitzt ein ganzes Bündel davon – sind nie spannend oder mitreißend geschrieben. Wer jedoch niemals einen Blick darauf wirft und einfach blind abnickt, darf jetzt auch keine ‘offenen Briefe an Steve Jobs‘ schreiben.

In die gleiche Quatsch-Kategorie fällt es, einen Jailbreak zu empfehlen und zu behaupten, sich durch die App ‘untrackerd‘ dem ‘Logging-Problem’ zu entledigen (und gleichzeitig womöglich seine SHSH Blobs hochzuladen). Durch den vollen Zugriff auf das Dateisystem nimmt man bei Verlust des iPhones dem Dieb lediglich die Arbeit ab.

{img-src: http://www.iphoneblog.de/wp-content/uploads/2011/04/iPhoneBlog.de_untrackerd.jpg}

Aber nochmal: Jede Firma, der wir Daten bewusst zustecken oder diese ohne Wissen abgenommen bekommen, gilt es zu beobachten. Dabei jedoch bei der Log-Datei ‘consolidated.db’ anzufangen, ist schlicht und ergreifend unverhältnismäßig.

Apple is not storing the device’s location, it’s storing the location of the towers that the device is communicating with.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: iphoneblog.de

--------------------------------------------------------------------------------

1,7 späte Anmerkungen zu consolidated.db

GROSSE AUFREGUNG! Da veröffentlichen zwei Forscher endlich eine Mac-Software, die bestimmte Daten aus der in iOS schlummernden consolidated.db nicht nur ausliest, sondern auch anschaulich (wenn auch absichtlich grob) aufbereitet und schon kippt die Welt um. Ohne diese hinlänglich breitgewurstete Geschichte ein weiteres Mal rekapitulieren zu wollen, kann ich mir doch einige Anmerkungen nicht verkneifen.

Seit Mitte 2010 wissen wir relativ genau, welche Ortsdaten iOS selbständig ermittelt und an Apple überträgt. Um mich selbst zu zitieren:

"Ruft man mit dem iPhone unter iOS 4.x (oder dem iPad unter iOS 3.2) seinen aktuellen Aufenthaltsort ab, dann überträgt das iPhone die Informationen über die Mobilfunkmasten (Ort, Cell-ID, Signalstärke) sowie WLAN-Basisstationen (Ort, MAC-Adresse, Signalstärke) der eigenen Umgebung in Kombination mit den GPS-Koordinaten (soweit vorhanden) an Apple und die Datenbank des Unternehmens liefert ihrerseits den Aufenthaltsort zurück.

Zur Pflege und Aktualisierung dieser Datenbank "sammelt und überträgt" Apple auch Informationen zu Mobilfunkmasten und WLAN-Basisstationen "automatisch", solange die Ortungsdienste in den Einstellungen aktiviert sind und der Nutzer eine App einsetzt, die auf Standortdaten zurückgreift. Dann sammelt ein iOS-Gerät "periodisch und anonymisiert" die bereits erwähnten Informationen zu den Mobilfunkmasten und WLAN-Basisstationen (jeweils kombiniert mit den GPS-Koordinaten), die das Gerät "sieht". Diese Informationen werden "gebündelt", "verschlüsselt" und dann alle zwölf Stunden über eine WLAN-Verbindung (oder zu einem späteren Zeitpunkt, wenn zu diesem Zeitpunkt kein WLAN verfügbar ist) an Apple übertragen."

Zusätzlich sammelt Apple "Diagnoseinformationen von zufällig ausgewählten iPhones" und analysiert diese. Apple bestimmt in diesem Fall den "ungefähren Standort" zu Beginn und Ende eines Telefonats und analysiert beispielsweise, ob Telefonverbindungen bei mehreren Geräten an einem bestimmten Ort abbrechen. Die hier gesammelten Daten enthalten ebenfalls Angaben zu Mobilfunkmasten sowie den WLAN-Stationen der eigenen Umgebung. Diese Daten werden wohl im Rahmen der Diagnoseinformationen von iTunes "anonymisiert" an Apple geschickt, was der Nutzer (einmalig) abnicken muss. Vermutlich sammelt iOS diese Daten selbst dann, wenn die Ortungsdienste ausgeschaltet sind.

Genau diese gesammelten Daten zu Mobilfunkmasten und WLAN-Basisstationen stecken auch in consolidated.db. Für mich liegt der Schluss nahe, dass dies die Daten sind, die alle 12 Stunden an Apple übermittelt werden - irgendwo müssen diese schließlich zwischenzeitlich lokal geparkt werden. Es kann natürlich auch sein, dass consolidated.db damit nichts zu tun hat und lediglich lokal diese Daten als Cache vorhält - zu welchem genauen Zweck auch immer.

Die große, entscheidende und derzeit unbeantwortete Frage ist: Warum verbleiben sie in dieser ungeschützten Datenbank und geben damit potentiell ein schönes historisches und vergleichsweise leicht zugängliches Bewegungsprofil her? Ein Bug, ein Versehen oder schlichte Faulheit sind die harmloseren Antwortmöglichkeiten. In jedem Fall dürfte Apple sich sputen, diese Aufbewahrungspraxis mit einem kommenden Update zu beenden. Der erste US-Senator schickte bereits einen Fragekatalog zum Thema (PDF) an Steve Jobs - entsprechend darf man auf einige Antworten zumindest hoffen.

Zu den komischen "Abhilfen", die seit gestern Abend kursieren: Es hilft in dieser Hinsicht nicht, zum iAd-Opt-Out zu greifen (dies befreit nur von interessen-basierter Werbung). Und die Verschlüsselung des iTunes-Backups sollte man zumindest überdenken, denn diese etabliert eine neue Schwachstelle, die mir gravierender erscheint als das mögliche Auslesen der (teils konfusen, teils sehr genauen) Ortsdaten. Es gibt natürlich noch Ryan Petrichs Hintergrundprozess untrackerd, der verspricht, die consolidated.db regelmäßig zu säubern - aber natürlich einen Jailbreak sowie erhebliches Vertrauen voraussetzt.

Es bleibt zu hoffen, dass Apple aus diesem PR-Debakel lernt und Angaben zur Sammlung und Speicherung (sei es auch nur lokal) des eigenen Aufenthaltsortes durch iOS künftig deutlich und klar gegenüber dem Käufer kommuniziert - nicht nur versteckt in den Lizenzbedingungen oder auf Anfrage von US-Kongressmitgliedern. Dies wäre auch branchenweit sehr zu begrüßen, denn in dieser Hinsicht bekleckern sich Mobilfunkanbieter und Smartphone-Hersteller nicht gerade mit Ruhm und noch weniger mit Ehre. In diesem Sinne dennoch: Schöne und möglichst frohe Ostern!

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: fscklog.de

-SYNeRGY- · 30. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Tja, da hast du wohl recht. Android hat selbes Problem, dumm gelaufen haha

http://de.engadget.com/2011/04/29/vor-gericht-android-user-verklagen-google-wegen-phonetracking/

Immer diese scheiß Apple Hater (sry) aber selber keinen Schimmer haben...

Death-Punk · 30. April 2011

AW: iOS 4 speichert JEDEN Schritt!

Hi,

hier mal ein nettes Vid zu den Allüren von Google. Wenn ihr das gesehen habt, dann glaubt ihr auch das Google Userdaten speichert

Cu
Death-Punk

Nützliche Suchen

iOS 4 speichert JEDEN Schritt!

Videos zum Themenbereich