Een moderne iPhone stuurt twee keer per dag de locatiegegevens naar Apple, zo heeft een forensisch onderzoeker ontdekt. Alex Levinson ontdekte de gegevens in een cachebestand op de iPhone. De gegevens zijn niet voor andere applicaties toegankelijk, aangezien hier rootrechten voor nodig zijn. Het bestand wordt tijdens iPhone sync operaties naar pc of Mac gekopieerd en is dan wel bereikbaar.

Beveiligingsonderzoekers Pete Warden en Alasdair Allan hebben nu een applicatie ontwikkeld die het bestand kan uitlezen en vervolgens de locatiegegevens op een kaart weergeeft. "Dit is vanuit een privacy oogpunt slecht. Autoriteiten zouden een gerechtelijk bevel kunnen krijgen om een forensisch onderzoek op je iPhone kunnen uitvoeren, om te zien waar je allemaal bent geweest", zegt Mikko Hypponen van het Finse anti-virusbedrijf F-Secure.

Database
Waarom Apple de gegevens verzamelt is onbekend. "Maar we denken dat het met Apples wereldwijd locatiedatabase te maken heeft." De locatiedatabase van Apple was in eerste instantie op de skyhook database gebaseerd, maar inmiddels gebruikt het bedrijf een eigen locatiedatabase, gebaseerd op locatiegegevens van iPhone-gebruikers.

"Als je een moderne iPhone gebruikt, zal het Apple twee keer per dag de locatiegegevens sturen. Dit is de standaard werking van het apparaat", merkt Hypponen op.

iTunes
Apple zou hiervoor iTunes gebruiken. Het vraagt tijdens de installatie om toestemming, maar het verzoek is zeer misleidend, laat de Finse virusbestrijder weten. In het privacybeleid verklaart Apple welke gegevens het precies opslaat. "We denken dat de nieuwe geheime locatiedatabase die op apparaten gevonden wordt, met deze functionaliteit te maken heeft. Klaarblijkelijk verzamelen iPhone altijd je locatiegegevens, ook al wordt het niet naar Apple gestuurd."

Bron: security.nl