科学は愛ですコミュのiOS、「ユーザーの全移動を記録」が判明：地図表示アプリも

http://wiredvision.jp/news/201104/2011042120.html
Wired.comのある記者が持っていたiPhoneに記録されていた居場所
『iPhone』や3G対応の『iPad』は、過去10ヵ月にわたるユーザーの居場所を密かにすべて記録している。

ソフトウェア・ハッカーのPeter Warden氏とAlasdair Allen氏は、米Apple社のiOS 4内部に、暗号化されていないファイルがあり、その中に場所とタイムスタンプを記録した長いリストが保存されていることを発見した。このファイルには「consolidated.db」(「統合データベース」)という名前がついている。

「Apple社がこのデータを収集している理由はわからないが、意図的であることは明らかだ。このデータベースは、バックアップを超えて、さらには機器を移行しても、復元されている」

Warden氏は、iPhoneユーザーと3G版iPadユーザー向けに、「iPhone Tracker」というオープンソース・プログラムを提供している。これを使用すると、ユーザーは、自分の位置ファイルを双方向の地図に出力し、自分で確認することができる(下のスライドを動かすと、指定した時間にどこに居たかを確認できるようになっている)。

必要なのは、USBにiOSデバイスを差し込んで、Warden氏のアプリケーションを実行することだけだ。このアプリケーションを実行するにはOS X 10.6(Snow Leopard)が必要だ。

Apple社はこれまで、こうした機能があることを公表していなかった。同社からのコメントはまだ得られていない。

iPhoneの脆弱性を発見したことで有名なセキュリティ研究者Charlie Miller氏によると、「consolidated.db」内に保存されている位置データは、『Safari』などのアプリケーションではアクセスできない。だが、iPhoneやiPadに物理的にアクセスできる人物であれば、ファイルを見て、所有者がどこにいたかをすべて知ることができるし、ハッカーならリモートから侵入してファイルを読むことは可能なので、このファイルは慎重に扱うべきだとMiller氏は述べた。

iPhoneへのリモートからの侵入は簡単なことではないが、Miller氏は以前に、テキストメッセージ送信によって制御が乗っ取られるセキュリティ・ホールがあることを発見している(日本語版記事)。この問題は後に修正されたが、専門家によれば他にも脆弱性があるという。

電子プライバシー情報センターの消費者プライバシー担当顧問であるSharon Nissim氏は、Apple社が無線通信および公衆安全法(Wireless Communications and Public Safety Act)に違反している可能性があると述べた。同法では、電話会社が通話情報を提供できるのは緊急事態の場合のみと規定している。

Nissim氏はさらに、警察が捜査対象者のiPhoneやiPadからこの種の記録を召喚する可能性がある、とプライバシーに関する懸念を示した。