上院議員がAppleに位置追跡問題について質問、専門家も意見を求める

昨日の iOS 位置追跡問題 が大きく報道される中、ユーザーのプライバシーに関して正確に何が起こっているのかについて、さらなる視点を提供しようとする多くの声がすでに反映されています。

Ars Technica が指摘した ように、米国上院議員のアル・フランケン氏は昨日、Apple CEO の Steve Jobs 氏に 書簡 (PDF) を送り、消費者の情報がどのように使用されているか、またなぜ暗号化されていないのかについての詳細を求めました。

紛失または盗難にあった iPhone または iPad を見つけた人、またはこれらのデバイスの 1 つを同期するために使用されたコンピュータにアクセスできる人は誰でも、顧客の正確な動きを一度に数か月間簡単にダウンロードして計画を立てることができます。また、悪意のある人物がウイルスを作成して顧客の iPhone、iPad、デスクトップおよびラップトップ コンピュータからこのデータにアクセスする可能性も十分に考えられます。この情報が犯罪者や悪意のある者によって悪用される可能性がある方法は数多くあります。

多くの観察者は、Apple が昨年 7 月に 位置追跡に関する懸念に実際に対応し たことを指摘し、携帯電話および Wi-Fi アクセス ポイントのデータベースの生成と改良を支援するために、そのような情報が収集、バッチ処理され、Apple に送信される可能性があると指摘しました。位置情報サービスの提供。位置追跡は、地理的地域に基づいて顧客に iAd をターゲティングする際にも使用されますが、この情報は広告主には渡されません。

最初のレポートで、タイムスタンプ付きの位置情報を含むこの「consolidated.db」ファイルに関する知識は新しいものではなく、特定のデバイス (およびおそらく関係者) の所在を特定しようとする法執行機関に関連する法医学アナリストによって使用されてきたと述べました。そのデバイスを使用して) 特定の時間に。これらのフォレンジックツールの開発に主に責任を負っている人物の一人、アレックス・レビンソン氏は開発状況に 意見を述べ 、特に昨日の主張のいくつかに異議を唱えた。

最近、フォレンジックはテクノロジーのニュースの最前線には登場していませんが、モバイル デバイスなどの分野で重要な研究が行われていないというわけではありません。ウォーデン氏とアラン氏が作成または発表したものについては何の問題もありませんが、彼らが誤った主張をしたり、以前に出版された研究を引用していないことには問題を感じています。正直に言うと、私は創造的な開発と研究には大賛成です。

たとえば、Apple は過去に、特定の目的のために情報を収集していると指摘しましたが、その収集は匿名で行われています。したがって、Apple がユーザーの位置情報を収集しているという主張は誇張されているとレビンソン氏は指摘します。 Levinson 氏はまた、昨日のレポートで示されたように、iOS の場所のデータベースは隠されているわけでも新しいものでもないとも指摘し、このファイルは以前のバージョンの iOS では「h-cells.plist」として存在していたが、iOS 4 では名前と場所が順番に変更されたと報告しています。 iOS の新しいマルチタスク機能の一部として採用されているバックグラウンド位置情報サービスをサポートします。

最後に、Levinson 氏は、さまざまなデータベース ファイルが何であるか、またそれらがどのように使用されるかを正確に説明する教科書への寄稿など、彼自身の著作について言及しています。レビンソン氏はまた、そのようなファイルから情報を引き出すことを支援する法医学専門家向けのソフトウェアである Katana Forensics on Lantern を開発し、リードエンジニアとしてその立場で働き続けています。