ニール・ヒューズ
· 1分で読めます
Daring Fireballのジョン・グルーバー氏は木曜日、物議を醸している位置情報追跡ログについてコメントした。グルーバー氏は、Appleがユーザーの位置情報をデータベースファイルに保存している理由について「明確な答え」はないと明言したが、実際には誤りであるとの見解を述べた。
「私の素人知識による理解では、solidated.db は位置データのキャッシュとして機能し、履歴データは除去されるべきだが、バグか、あるいはおそらく見落としのせいで除去されていない」とグルーバー氏は書いている。
つまり、位置情報をキャッシュするコードは書いたものの、キャッシュから最近ではないエントリを削除するコードは書いていなかったということです。そのため、最近の位置情報のキャッシュとして機能するはずのデータベースが、位置情報履歴の永続的なログとして機能しているのです。これは次のiOSアップデートで修正されるでしょう。
この追跡ファイルは昨年のiOS 4のリリース当初から存在し、それ以前にも認識されていたものの、水曜日にセキュリティ研究者2人がこの問題の詳細を公表したことで、この情報が注目を集めるようになった。彼らは、iPhoneと3G対応iPadがデバイスの「位置情報を定期的に記録」し、隠しファイルに保存していることを発見した。
統合データベース（solidated.db）ファイルのデータはiTunesを通じてバックアップ・復元され、同期時に新しいデバイスに転送することも可能です。この情報はAppleや他の企業と共有されることはありません。しかし、研究者たちはこのファイルを潜在的なセキュリティ脅威と見なしています。ファイルにアクセスできる人は誰でも、iOS 4搭載デバイスを所有してからのユーザーの移動履歴を把握できる可能性があるからです。
データ収集は昨年6月のiOS 4のリリースから開始されたため、このファイルには数万点のデータポイントが保存され、位置情報の包括的なコレクションとなっている可能性があります。位置情報は、GPSよりも精度が低い携帯電話基地局の三角測量によって特定されていると考えられています。
研究者のピーター・ウォーデン氏とアラスデア・アランは、ユーザーが自身の保存された位置情報データを確認できる無料ツールを公開しました。また、セキュリティを最大限に高めるため、iTunesでiOSのバックアップを暗号化することも推奨されています。
