Διαδικτυακή Κοινότητα Φοιτητών ΕΜΠ

Δύο Βρετανοί ερευνητές, οι Pete Warden και Alasdair Allan, έκαναν πρόσφατα μια ανακάλυψη που φέρνει σε δύσκολη θέση την Apple. Όπως φαίνεται, οι συσκευές με λειτουργικό σύστημα iOS καταγράφουν διαρκώς το στίγμα της συσκευής και μάλιστα το αποθηκεύουν σε ειδικό αρχείο!

Η παρακολούθηση του σήματος δεν είναι, βέβαια, κάτι το επιλήψιμο, δεδομένο ότι το στοιχείο αυτό χρησιμοποιείται για την προβολή τοπικών διαφημίσεων. Αυτό, όμως, που δεν έχει λογική, είναι η αποθήκευση των δεδομένων στη συσκευή. Στην πράξη, αυτό σημαίνει ότι αν κάποιος βρει το συγκεκριμένο αρχείο, μπορεί να δει ποια μέρη επισκέφθηκε ο κάτοχος της συσκευής και πότε. Ακόμα χειρότερα, το αρχείο αυτό μεταφέρεται και στους υπολογιστές με Mac OS X κατά τη διαδικασία του συγχρονισμού.

Το συγκεκριμένο αρχείο προκαλεί πολλά ερωτήματα, στα οποία δεν έχει απαντήσει ακόμα η Apple. Σημειωτέον ότι οι ερευνητές έψαξαν και στο Android για τέτοιο αρχείο, αλλά δε βρήκαν κάτι σχετικό.

http://e-pcmag.gr/news/iphone-kai-ipad- ... iko-stigma

το έκανε ανέκαθεν, δηλαδή όλα τα ios?

επίσης, δεν είναι ούτε καν κρυπτογραφημένο?

με βάση αυτό που διαβάζω εδώ
http://www.digitallife.gr/to-iphone-kai ... wn-creepy/

βρέθηκε σε ios4
το αρχείο είναι το "consolidated.db" και δεν αναφέρεται κάπου αν είναι κωδικοποιηένο ή όχι, αλλά και οι τύποι που το ανακάλυψαν έφτιαξαν μια εφαρμογή για την ανάγνωσή του (http://petewarden.github.com/iPhoneTracker/)

Ο πρόεδρος της Apple, Steve Jobs, αντέκρουσε τους ισχυρισμούς ότι η Apple αποθηκεύει τα δεδομένα θέσης των κατόχων του iPhone.

Το θέμα της παρακολούθησης ήρθε στη δημοσιότητα την περασμένη εβδομάδα όταν δύο Βρετανοί ερευνητές ανάφεραν στο blog τους ότι οι συσκευές της Apple, όπως το iPhone, καταγράφουν τη θέση που βρίσκεστε και αποθηκεύουν αυτά τα στοιχεία σε ένα αρχείο στο οποίο μπορεί να αποκτήσει πρόσβαση οποιοσδήποτε. Το σχετικό δημοσίευμα αναφέρει επίσης ότι στο εν λόγω αρχείο μπορεί να αποκτήσει κανείς πρόσβαση από οποιοδήποτε υπολογιστή έχει χρησιμοποιηθεί για το συγχρονισμό του iPhone.
Ένας αναγνώστης του MacRumors έστειλε ένα email στο Steve Jobs ζητώντας του εξηγήσεις. Έως τώρα η Apple τηρούσε σιγή ιχθύος για το θέμα της παρακολούθησης. Η απάντηση του Jobs ήταν λιτή και σαφής: η Apple δεν παρακολουθεί κανέναν και οι πληροφορίες που κυκλοφόρησαν ήταν λανθασμένες, σύμφωνα με τον Jobs..

Το θέμα πάντως δεν είναι καινούργιο και είχε αναφερθεί για πρώτη φορά πέρσι. Και για να είναι καλυμμένη η Apple έχει αλλάξει τους όρους χρήσης των συσκευών της εδώ και λίγο καιρό προσθέτοντας τον εξής όρο: “Για να μπορέσει να προσφέρει υπηρεσίες βασισμένες στον εντοπισμό θέσης, η Apple, οι εταίροι και δικαιούχοι της μπορούν να συλλέγουν, να χρησιμοποιούν και να μοιράζονται ακριβή δεδομένα θέσης, συμπεριλαμβανομένων της καταγραφής της γεωγραφική θέσης των συσκευών και υπολογιστών της Apple”.
Αν η ενδεχόμενη καταγραφή του στίγματος του iPhone σας ενοχλεί μπορείτε να την απενεργοποιήσετε πηγαίνοντας στα "Settings" και ζητώντας τη μη καταγραφή της θέσης από apps τρίτων κατασκευαστών. Παρόλα αυτά η Wall Street Journal ισχυρίζεται ότι το iPhone συνεχίζει να καταγράφει το στίγμα σας ακόμα και αν έχετε απενεργοποιήσει αυτή τη λειτουργία.

Εκτός της Apple και η η Google έχει κατηγορηθεί ότι καταγράφει το στίγμα των κατόχων των Android συσκευών.

http://e-pcmag.gr/news/steve-jobs-iphon ... us-xristes

castiel wrote:Αν η ενδεχόμενη καταγραφή του στίγματος του iPhone σας ενοχλεί μπορείτε να την απενεργοποιήσετε πηγαίνοντας στα "Settings" και ζητώντας τη μη καταγραφή της θέσης από apps τρίτων κατασκευαστών. Παρόλα αυτά η Wall Street Journal ισχυρίζεται ότι το iPhone συνεχίζει να καταγράφει το στίγμα σας ακόμα και αν έχετε απενεργοποιήσει αυτή τη λειτουργία

λολ

http://arstechnica.com/apple/news/2011/ ... atters.ars


Για το Android:
Οι συσκευές δεν συγχρονίζονται με PC για backups, αλλά μέσω κρυπτογραφημένης σύνδεσης με τους servers της Google για επιλεκτικό backup. Οπότε πρώτον το αμφιλεγόμενο αρχείιο είναι μόνο στην συσκευή.
Επιπλέον είναι cache και όχι log. Τουτέστιν, προσωρινό.

Επιπλέον, επειδή ακριβώς είναι cache (καθώς χρησιμοποιείται κυρίως για να βοηθάει το assisted GPS να βρίσκει στίγμα σε 5") βρίσκεται σε επίπεδο προσβάσιμο μόνο με root. Και να μην ξεχνάμε ότι όλοι οι χρήστες Android (rooted ή όχι) μπορούν με ένα καλό recovery rom να σβήσουνε όποια cache θέλουν εξαφανίζοντας οποιοδήποτε τέτοιο προσωρινό αρχείο.

Από την άλλη το consolidated.db είναι κανονικότατο μόνιμο log, το οποίο λόγω της απόλυτης ανάγκης ύπαρξης Η/Υ για sync των iOS συσκευών, όταν το σβήσεις από το iPhone θα ξαναβρεθεί εκεί στο επόμενο sync γιατί είναι ήδη στον υπολογιστή σου.
Περισσότερα εδώ:
http://arstechnica.com/gadgets/news/201 ... access.ars


Α, και να μην ξεχάσω:
Class action lawsuit έρχεται για την Apple και τις μαγκιές της:
http://www.wired.com/gadgetlab/2011/04/ ... suit-data/

H Apple δημοσίευσε σήμερα ένα εκτενές Q&A απαντώντας στο πρόσφατο θέμα με την καταγραφή των δεδομένων τοποθεσίας σε τοπικό αρχείο σε iPhone και iPad. Ας δούμε τι έχει να πει η εταιρεία:

1. Γιατί η Apple καταγράφει την τοποθεσία του iPhone;

Η Apple δεν καταγράφει την τοποθεσία του iPhone σας. Δεν το έκανε ποτέ και ούτε σκοπεύει.

2. Γιατί, λοιπόν, είναι όλοι προβληματισμένοι με αυτό;

Η παροχή ακριβών και γρήγορων πληροφοριών τοποθεσίας με την ταυτόχρονη διατήρηση της ασφάλειας και των προσωπικών δεδομένων του χρήστη προκαλεί αρκετά πολύπλοκα τεχνικά ζητήματα που είναι δύσκολο να εξηγηθούν απλά. Οι χρήστες είναι προβληματισμένοι μερικώς επειδή οι δημιουργοί αυτής της νέας τεχνολογίας (συμπεριλαμβανομένης και της Apple) δεν έχουν επιμορφώσει κατάλληλα το κοινό.

3. Γιατί το iPhone καταγράφει την τοποθεσία μου;

Το iPhone δεν καταγράφει την τοποθεσία σας. Αυτό που κάνει είναι η διατήρηση μιας βάσης δεδομένων με Wi-Fi hotspots και κεραίες τηλεφωνίας γύρω από την τοποθεσία σας. Αυτά μπορεί να βρίσκονται σε πολύ μεγάλες αποστάσεις από το iPhone αλλά χρησιμεύουν στην γρήγορη εξακρίβωση της τοποθεσίας σας όταν απαιτηθεί αφού η χρησιμοποίηση μόνο του εντοπισμού μέσω GPS δορυφόρου είναι αρκετά χρονοβόρα. Το iPhone μπορεί να μειώσει τον χρόνο υπολογισμού σε μερικά δευτερόλεπτα με την χρησιμοποίηση δεδομένων από κοντινά Wi-Fi hotspots και κεραίες κινητής τηλεφωνίας για τον τριγωνισμό της τοποθεσίας σας. Αυτοί οι υπολογισμοί πραγματοποιούνται εκείνη τη στιγμή στο iPhone χρησιμοποιώντας μια βάση δεδομένων από Wi-Fi hotspots και κεραίες κινητής τηλεφωνίας που έχει αποσταλεί ανώνυμα και κρυπτογραφημένα από εκατομμύρια iPhone στην Apple.

4. Η βάση δεδομένων αποθηκευέται στο iPhone;

Ολόκληρη η βάση δεδομένων είναι πολύ μεγάλη για να αποθηκευτεί στο iPhone, οπότε μόνο ένα μικρό μέρος (cache) αποθηκεύεται σε κάθε συσκευή. Το αρχείο προστατεύεται αλλά δεν είναι κρυπτογραφημένο και αποθηκεύεται στο iTunes κάθε φορά που γίνεται backup, με το backup να είναι κρυπτογραφημένο ή όχι ανάλογα με τις ρυθμίσεις του χρήστη. Τα δεδομένα τοποθεσίας που βρήκαν οι αναλυτές στο iPhone δεν είναι οι τοποθεσίες του iPhone αλλά οι τοποθεσίες των Wi-Fi hotspots και των κεραιών κινητής τηλεφωνίας γύρω από την τοποθεσία του iPhone, που μπορεί να είναι πολλά χιλιόμετρα μακριά από την πραγματική τοποθεσία του iPhone. Σκοπεύουμε να σταματήσουμε να αποθηκεύουμε αυτό το cache σε μελλοντική αναβάθμιση λογισμικού (δείτε παρακάτω)

5. Μπορεί η Apple να με εντοπίσει χρησιμοποιώντας τα δεδομένα των Wi-Fi hotspots και των κεραιών κινητής τηλεφωνίας;

Όχι. Τα δεδομένα στέλνονται στην Apple ανώνυμα και κρυπτογραφημένα. Η Apple δεν μπορεί να εντοπίσει την πηγή των δεδομένων.

6. Κάποιοι αναγνώρισαν δεδομένα τοποθεσίας ενός χρόνου στο iPhone. Γιατί το iPhone χρειάζεται τόσο πολλά δεδομένα για να βοηθήσει στον υπολογισμό της τοποθεσίας μου;

Αυτά τα δεδομένα δεν είναι η τοποθεσία του iPhone – είναι ένα υποσύνολο (cache) των κοντινών Wi-Fi hotspots και κεραιών κινητής τηλεφωνίας που αποθηκεύονται στο iPhone από την Apple για τη γρήγορη εύρεση της τοποθεσίας του χρήστη. Ο λόγος που το iPhone διατηρεί μια τόσο μεγάλη βάση είναι ένα σφάλμα που ανακαλύψαμε και σκοπεύουμε να διορθώσουμε σε μελλοντική αναβάθμιση (δείτε παρακάτω). Δεν πιστεύουμε ότι το iPhone χρειάζεται να αποθηκεύει δεδομένα άνω των επτά ημερών.

7. Όταν κλείνω τις Υπηρεσίες Τοποθεσίας γιατί το iPhone συνεχίζει να αναβαθμίζει αυτή τη βάση δεδομένων;

Κανονικά δεν θα έπρεπε. Είναι ένα σφάλμα και σκοπεύουμε να το διορθώσουμε (δείτε παρακάτω)

8. Τι άλλα στοιχεία τοποθεσίας συλλέγει το iPhone εκτός από Wi-Fi hotspots και κεραίες κινητής τηλεφωνίας;

Η Apple συλλέγει ανώνυμα δεδομένα από την κίνηση στους δρόμους για τη δημιουργία μιας βάσης δεδομένων με σκοπό τη μελλοντική βοήθεια στην παροχή υπηρεσιών για την κίνηση.

9. Μοιράζεται η Apple αυτά τα δεδομένα με τρίτους;

Παρέχουμε ανώνυμα crash logs από χρήστες που έχουν συμφωνήσει να μοιράζονται αυτά τα δεδομένα μέσα από τις εφαρμογές. Το πρόγραμμα iAds μπορεί να χρησιμοποιήσει δεδομένα τοποθεσίας για την προβολή στοχευμένων διαφημίσεων. Η τοποθεσία, όμως, δεν μοιράζεται με τρίτους εκτός και αν ο χρήστης συμφωνήσει ρητά.

10. Πιστεύει η Apple ότι τα προσωπικά δεδομένα και η ασφάλεια είναι σημαντικά;

Ναι το πιστεύουμε. Για παράδειγμα το iPhone ήταν το πρώτο που ζητούσε από τους χρήστες να δώσουν ρητά την άδειά τους κάθε φορά που μια εφαρμογή ζητούσε να τους εντοπίσει. Η Apple θα συνεχίζει να ηγείται της προσπάθειας διαφύλαξης των προσωπικών δεδομένων και της ασφάλειας.

Software Update

Κάποια στιγμή στις επόμενες βδομάδες η Apple θα κυκλοφορήσει μια δωρεάν αναβάθμιση στο iOS που θα:

μειώνει το μέγεθος του αρχείου που αποθηκεύει το iPhone για Wi-Fi hotspots και κεραίες κινητής τηλεφωνίας
σταματά να κάνει backup αυτό το αρχείο
διαγράφει εντελώς αυτό το αρχείο όταν οι Υπηρεσίες Τοποθεσίας είναι απενεργοποιημένες
κρυπτογραφεί αυτό το αρχείο σε επόμενη σημαντική αναβάθμιση του iOS.

έπεισε κανέναν το Q&A της apple???
μπορούσαν να πουν απλώς:

κάναμε μαλακία, μας καταλάβατε, το αναγνωρίζουμε, το σταματάμε

πόσο εύκολο είναι να ρίξεις τις ευθύνες στα bugs τελικά