iPhone stuurt Apple 2 keer per dag locatiegegevens
Een moderne iPhone stuurt twee keer per dag de locatiegegevens naar Apple, zo heeft een forensisch onderzoeker ontdekt. Alex Levinson ontdekte de gegevens in een cachebestand op de iPhone. De gegevens zijn niet voor andere applicaties toegankelijk, aangezien hier rootrechten voor nodig zijn. Het bestand wordt tijdens iPhone sync operaties naar pc of Mac gekopieerd en is dan wel bereikbaar.
Beveiligingsonderzoekers Pete Warden en Alasdair Allan hebben nu een applicatie ontwikkeld die het bestand kan uitlezen en vervolgens de locatiegegevens op een kaart weergeeft. "Dit is vanuit een privacy oogpunt slecht. Autoriteiten zouden een gerechtelijk bevel kunnen krijgen om een forensisch onderzoek op je iPhone kunnen uitvoeren, om te zien waar je allemaal bent geweest", zegt Mikko Hypponen van het Finse anti-virusbedrijf F-Secure.
Database
Waarom Apple de gegevens verzamelt is onbekend. "Maar we denken dat het met Apples wereldwijd locatiedatabase te maken heeft." De locatiedatabase van Apple was in eerste instantie op de skyhook database gebaseerd, maar inmiddels gebruikt het bedrijf een eigen locatiedatabase, gebaseerd op locatiegegevens van iPhone-gebruikers.
"Als je een moderne iPhone gebruikt, zal het Apple twee keer per dag de locatiegegevens sturen. Dit is de standaard werking van het apparaat", merkt Hypponen op.
iTunes
Apple zou hiervoor iTunes gebruiken. Het vraagt tijdens de installatie om toestemming, maar het verzoek is zeer misleidend, laat de Finse virusbestrijder weten. In het privacybeleid verklaart Apple welke gegevens het precies opslaat. "We denken dat de nieuwe geheime locatiedatabase die op apparaten gevonden wordt, met deze functionaliteit te maken heeft. Klaarblijkelijk verzamelen iPhone altijd je locatiegegevens, ook al wordt het niet naar Apple gestuurd."
In geval van 112 worden deze gegevens per call aan een database aangeboden die de Politie dan weer uitleest zodat je locatie bekend is. Makkelijk in geval van nood (stel je hebt iets ernstigs, hartproblemen o.i.d. en je weet niet waar je precies bent)
Dit in navolging van de Europese richtlijnen voor 112.
Trouwens de US heeft een veel groter probleem met betrekking tot telefoons en tracking: The Carmen Sandiego project
http://www.hak5.org/episodes/episode-811
Die app is erg handig om te bewijzen dat je ergens wel of niet bent geweest.
http://petewarden.github.com/iPhoneTracker/#faq
Zie er geen probleem mee dus.
Die app is erg handig om te bewijzen dat je ergens wel of niet bent geweest.
http://petewarden.github.com/iPhoneTracker/#faq
Zie er geen probleem mee dus.
Dat JIJ er geen probleem mee hebt, is jouw probleem. Maar punt is dat het inbreuk op privacy is, en dat mag standaard nooit gebeuren, en al helemaal niet zonder uitdurkkeijke toestemming van de eindgebruiker.
En wanneer je ergens anders gaat solliciteren, kan je baas meekijken waarom je die dag vrijgenomen hebt en of je wel echt met de kinderen in het pretpark zit....
Als dit betekent dat je nu vrij eenvoudig de locatie van je gestolen iPhone kan achterhalen, zie ik wel mogelijkheden.
Wenselijk? Hmmm...zoals Syzygy opmerkt worden er al locatiegegevens verzonden. Het is wel zaak dat je je bewust bent van dit. En er zal vast een hack zijn/komen om Apple niet langer te voorzien van deze gegevens. Het is wel een beetje creepy dat blijkbaar mensen kunnen nagaan waar je bent geweest... of nu bent... hoe vaak je bent wezen plassen vandaag en hoe lang je erover deed.
Gerichte reclame 2.0
Ps. http://www.nu.nl/internet/2497923/overheid-moet-tijdelijk-stoppen-met-gebruik-iphone.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
