iPhone y iPad 3G registran todos los movimentos de su propietario

El iPhone y el iPad 3G registran todos los movimientos de su propietario. Todos. Y se almacenan en un archivo oculto, que adem¨¢s se copia en el ordenador cada vez que se sincroniza. Los investigadores Alasdair Allan y Pete Warden, que lo han descubierto, lo han contado hoy en la sesi¨®n ?Qui¨¦n tiene acceso a estos datos? en la conferencia Where 2.0, que se celebra en Santa Clara (California) hasta ma?ana. Adem¨¢s, lo explican con detalles (texto y v¨ªdeo, en ingl¨¦s) en O'reilly Radar.

"No estamos seguros de por qu¨¦ Apple est¨¢ recopilando estos datos, pero es claramente intencionado, ya que la base de datos se restaura mediante copias de seguridad e, incluso, las migraciones del aparato", explican ambos investigadores que, pese a contactar con el equipo de seguridad de producto de Apple, aseguran que no han recibido explicaci¨®n alguna. Seg¨²n los investigadores, el almacenamiento indiscriminado de la situaci¨®n geogr¨¢fica y temporal de los usuarios de iPhone y el iPad con 3G, ocurre desde la llegada al mercado del sistema operativo iOS4. Es decir desde junio de 2010.

No solo es una cuesti¨®n de privacidad. Tambi¨¦n afecta a la seguridad porque el archivo oculto "no est¨¢ cifrado ni protegido" y "est¨¢ disponible en cualquiera de los ordenadores con los que se haya sincronizado" el iPhone o el iPad 3G. Adem¨¢s, se plantean qu¨¦ pasar¨ªa si uno de estos aparatos cayera en manos ajenas, porque entonces "acceder¨ªa facilmente a los movimientos realizados por esa persona en el ¨²ltimo a?o".

El archivo oculto se llama consolidated.db y contiene cooordenadas de longitud y latitud as¨ª como sellado de tiempo. Las coordenadas, dicen, no son siempre exactas, pero s¨ª detalladas. "Nuestra esperanza es que la localizaci¨®n la determine la triangulaci¨®n". De hecho, recuerdan los investigadores, este tipo de informaci¨®n la almacenan las empresas de telefon¨ªa m¨®vil y solo deber¨ªa ser accesible bajo orden judicial. En este caso, sin embargo, se almacena en el propio aparato y en los ordenadores con los que realiza la sincronizaci¨®n con iTunes.

Sin peligro inminente

Allan y Warden piden calma. "No hay peligro inminente por la disponibilidad de estos datos. Tampoco hay evidencias de que esta informaci¨®n no est¨¦ bajo la custodia de su propietarios".

Tambi¨¦n ofrecen la aplicaci¨®n iPhone Tracker, que ayuda a los usuarios a ver sus propios movimientos, disponible en la p¨¢gina de Peter Warden. Tambi¨¦n recomiendan a todos los propietarios de un iPhone y un iPad 3G que encripten las copias de seguridad a trav¨¦s de iTunes.

En cualquier caso, las preguntas que quedan en el aire son: ?Por qu¨¦ Apple almacena estos datos? ?Tiene intenci¨®n de usarlos?