Het bijhouden van locatiegegevens door de iPhone heeft in Nederland, Duitsland en de Verenigde Staten tot politieke vragen geleid. Daarnaast blijkt dat ook Android een database met locatiegegevens bijhoudt. Die is echter anders van opzet.
Een woordvoerder van het Duitse ministerie dat verantwoordelijk is voor consumentenbescherming liet aan Reuters weten dat het stiekem vergaren en opslaan van de locatie van de iPhone of iPad een inbreuk is op de privacy. Daarom moet het bedrijf uit Cupertino op het matje komen. De iPhone-maker moet de Duitse overheid antwoord geven op vragen zoals hoe lang de vergaarde data wordt opgeslagen en wat het doel ervan is. Daarnaast moet Apple ook uitleggen hoe het bedrijf de locatiegegevens beschermt tegen inzage door derden.
Ook in de Verenigde Staten werd Apple verzocht om uitleg te geven over het opslaan van locatiegegevens. Het is mogelijk dat in Nederland het CBP vragen zal stellen. De VVD-kamerleden Afke Schaart en Ard van der Steur pleiten voor een onderzoek en menen dat overheidspersoneel de iPhone voorlopig niet meer zou moeten gebruiken, zo meldt Nu.nl. Daarnaast willen zij dat consumenten gewaarschuwd worden over het opslaan van locatiegegevens bij de aankoop van een iPhone.
Daarnaast doet het CBP al onderzoek naar het privacybeleid van Apple, omdat het na aanpassingen ervan voor de fabrikant mogelijk werd om de locatie van de gebruiker realtime bij te houden en deze te delen met derden. Het is waarschijnlijk dat de data gebruikt wordt om gerichte advertenties te laten zien bij iOS-gebruikers, maar het is onduidelijk waarom daarbij alle locatiegegevens in een database worden opgeslagen.
De politieke ophef is ontstaan nadat onlangs duidelijk werd dat Apple de locatiegegevens van de iPhone op de desktop bewaart in een speciale database die normaal gesproken niet zichtbaar is. Britse onderzoekers slaagden er echter in om de gegevens te lezen. Alleen van iPhones en iPads die over 3g en minimaal iOS-versie 4.0 beschikken, wordt de locatie bijgehouden. Het bedrijf uit Cupertino heeft nog geen commentaar op de situatie gegeven.
Daarnaast is inmiddels gebleken dat ook in Android locatiegegevens worden bijgehouden. Dat gebeurt in twee bestanden, cache.cell en cache.wifi. Het eerste bevat een log van tijdstippen en zendmasten waarmee het toestel verbonden was en bevat maximaal vijftig entry's. Het tweede heeft een log van 200 entry's en heeft informatie over wifi-toegangspunten en mac-adressen. Android-toestellen voorzien, net als Street View-auto's, Google van input voor de database van wifi-netwerken voor de locatiedatabase. Een ontwikkelaar, Pcktlss, maakte een tool om die gegevens te kunnen bekijken.
De wijze van het bijhouden van de locatie verschilt in Android overigens wezenlijk van die van de iPhone. Zo worden de databases niet automatisch op de desktop gezet en is root-toegang nodig om de bestanden te kunnen uitlezen. Doordat de databases een beperkt aantal entry's bevatten, is het spoor van de gebruiker niet lang terug te volgen. Gegevens zijn hierdoor voor kwaadwillenden minder interessant. De gegevens zijn via malware-programma's wel makkelijker te pakken te krijgen. Er is nu al malware bekend die een toestel van root-toegang voorziet om gegevens te kunnen uitlezen.
[Reactie gewijzigd door koekain op vrijdag 22 april 2011 08:56]
Niemand probeert hier met ze vinger te wijzen, verdediging is hier totaal niet nodig... Maar wel meteen door met wat ik te maken heb (fanboy)...plakken dan is dat je eigen schuld en niet die van apple.
de gebruiker weet pas sinds kort dat Apple deze gegevens uberhaupt opslaat.zo slim bent om geen enkel vorm van beveiliging erop te plakken dan is dat je eigen schuld en niet die van apple
Ja, dat déze gegevens bestaan. Echter, als je zo'n reservebackup maakt dan staan daar ook al je smsjes, mailtjes, gesprek- en browsinggeschiedenis in. De gebruiker weet dus wel al heel lang dat er bij het maken van zo'n reservebackup gevoelige gegevens worden opgeslagen. Als ze er dan niet voor kiezen om het te beveiligen, dan is dat toch inderdaad hun eigen schuld?[...]
de gebruiker weet pas sinds kort dat Apple deze gegevens uberhaupt opslaat.
Ik heb er inderdaad bewust voor gekozen om die groep niet mee te rekenen, omdat die in mijn ogen niet groot genoeg is om redelijkerwijs rekening mee te houden.Je gaat er ten onrechte vanuit dat alle gegevens even belangrijk zijn voor iedereen. Het is niet ondenkbaar dat iemand niks te verbergen heeft qua gesprekgeschiedenis maar wel qua locaties.
[Reactie gewijzigd door Patriot op dinsdag 26 april 2011 15:53]
Nee, deze twee "geweldige onderzoekers" hebben dit fabuleuze nieuws naar buiten gebracht. En alle techno-websites lopen er braaf achter aan en iedereen roept foei en schande.de gebruiker weet pas sinds kort dat Apple deze gegevens uberhaupt opslaat.
[Reactie gewijzigd door DivxLover op vrijdag 22 april 2011 14:47]
het feit dat "alle techno-websites er braaf achter aan lopen" geeft aan dat dit nog niet bij het grote publiek bekend was, en daar gaat het om. De gebruiker heeft er niks aan dat een aantal onderzoekers dit al wist. Apple moet dit soort dingen zelf aan gebruikers vertellen zodat ze er indien gewenst rekening mee kunnen houden.In werkelijkheid was dit al lang bekend
Toch ongelooflijk hoe Apple adepten alles doen om het vooral niet de schuld van Apple te doen lijken.en welke nadelen zijn dat dan wel?
...
als jij een mac hebt en zo slim bent om geen enkel vorm van beveiliging erop te plakken dan is dat je eigen schuld en niet die van apple.
Microsoft maakt geen virussen, dus het is niet de verantwoordelijkheid van Microsoft om de gebruiker daarvoor te waarschuwen.Maar als microsoft geen virusscanner met windows mee levert, dan is dat toch ook de verantwoordelijkheid van de eindgebruiker?
Sinds wanneer is Windows niet meer van Microsoft ?[...]
Microsoft maakt geen virussen, dus het is niet de verantwoordelijkheid van Microsoft om de gebruiker daarvoor te waarschuwen.
[Reactie gewijzigd door Benne op vrijdag 22 april 2011 11:47]
Daar gaat het toch helemaal niet om? Het gaat erom dat Apple dit doet zonder medeweten van de mensen. Vind jij dat zomaar kunnen? Vind jij dat Apple het recht heeft om locatiedata op te slaan zonder dat jij daar voor uitdrukkelijke toestemming gegeven hebt?data is voor niemand behalve jijzelf toegankelijk via je Mac dus wat loop je nu allemaal te "blèren"? als je de reservekopie met een wachtword beveiligd kan niemand erbij. zelfs Apple niet. de keuze is dus aan jou. doe je er wat mee en zet je een PW op je kopie. of boeit het je niet zoveel en doe je het niet, met alle gevolgen van dien (die zie ik niet maar toch...)
Dus behalve dat je Apple en Andriod niet aardig vind denk je ook dat de Nederlandse politie verdachten chanteert met hun bezoek aan 'de rosse buurt'.De politie zal het wel weer prachtig vinden: U wordt verdacht van XYZ meneer. Oh een Apple of Android toestel, graag even inleveren voor onderzoek. U was bij de rosse buurt, zullen we uw relatie even bellen? Of wilt u zo vertellen wat u wanneer wat deed?
Als het een cache is dan is het voldoende om nummers van de zendmasten met de locatie op te slaan. Het is dan overbodig om de tijd erbij te zetten.Ik heb de database van m'n iPhone zelf ingeladen met SQLite, en het lijkt erop dat het gewoon een soort cache is. Als GPS aanstaat (bijv. tijdens een ritje met TomTom) worden locatiegegevens gekoppeld aan de nummers van de zendmasten die de telefoon op datzelfde moment ziet. Mocht je ooit nog eens op dezelfde locatie zijn, dan heeft je telefoon sneller een grove schatting van de locatie (genoeg voor sommige applicaties).
[Reactie gewijzigd door Xaria op vrijdag 22 april 2011 10:24]
Er is ook geen nut. Het is hoogstwaarschijnlijk een foutje, een bug. Waarbij cache-data niet automatisch wordt verwijderd. Maar dat lees je niet in het artikel.Persoonlijk zie ik het "nut" er ook niet van in,,
kan iemand mijn uitleggen wat er echt "handig" aan is om die gegevens te bewaren?
riskant opzich weer als iemand met beetje computer ervaring ze best doet kan die misschien wel bij gevoelige informatie komen of zie ik het verkeerd?
persoonlijk zie ik het "nut" er ook niet van in,,
kan iemand mijn uitleggen wat er echt "handig" aan is om die gegevens te bewaren?
Dat is volgens mij ook niet het geval. De gegevens worden op de desktop van de gebruiker opgeslagen. De gegevens worden niet naar Apple/Google verstuurd ofzo. Dit in tegenstelling tot de geologging die door de telecomoperators gedaan wordt. Alle informatie die je in de locale iPhone/Android geocache ziet, en meer, staat in de info systemen van de telco operators. De overheid heeft daar ook toegang toe. Dus de overheid klaagt nu over een lokaal cachebestandje waar alleen de gebruiker bij kan maar hebben wel alle geogevens van alle mobieltjes in bezit. Ik vind het een kromme situatieEen commercieel bedrijf mag niet zomaar informatie vergaren over klanten zonder dat de klanten daarvan op de hoogte zijn.
[Reactie gewijzigd door boksbeugel op vrijdag 22 april 2011 09:16]
echt waar joh? http://www.z24.nl/bedrijven/it_telecom/artikel_33115.z24Als een telefoon van een politicus of bijvoorbeeld een legerofficier wordt gestolen, dan kan een kwaadwillende hier eventueel gevoelige informatie uit halen. Bij een telecomprovider is die informatie een stuk beter afgeschermd en in ieder geval niet zomaar meer uit te lezen.
Nee, wifi uit is uit, net als GPS als je dat uit zet kan niks meer bij GPS op dat moment...Wat ik me trouwens nog afvraag over Android: worden die wifi-gegevens ook bijgehouden op het moment dat je wifi uit hebt staan op je telefoon? En worden deze gegevens altijd doorgestuurd naar Google?
[Reactie gewijzigd door watercoolertje op vrijdag 22 april 2011 10:42]
Kan je me eens uitleggen hoe apple jou de mogelijkheid geeft om dit te beveiligen als het bestand zelf verborgen werd gehouden en apple nergens melding maakt van het feit dat dit bestand bestaat? Dat beveiliging belangrijk voor ze is zal de consument worst wezen, de vraag is waarom apple dan niet gewoon het bestaan van deze gegevens gemeld heeft aan de eigenaars van iPhone en iPads...JIJ krijgt van Apple de mogelijheid om het te beveiligen met een wachtwoord erop
[Reactie gewijzigd door Sjaaksken op vrijdag 22 april 2011 11:29]
Volgens mij mis je toch een redelijk groot stuk redeneringsvermogen. Je legt de verantwoordelijkheid bij de gebruiker terwijl het toch zonneklaar is dat Apple hier in de fout gaat.doen ze ook niet. het staat lokaal op JOUW systeem. dus is het ook JOUW verantwoordelijkheid JIJ krijgt van Apple de mogelijheid om het te beveiligen met een wachtwoord erop. Als er dus iets fout gaat dan is het ook JOUW schuld. je hebt de mogelijkheden gehad om er wat aan te doen, en we weten onderhand van apple wel dat beveiliging best wel belangrijk voor ze is.
Zonder toegang tot de telefoon of computer met je backup zelf kan er niets met de data worden gedaan en kan niemand erbij.This database isn’t storing GPS data. It’s just making a rough location fix based on nearby cell towers. The database can’t reveal where you were…only that you were in a certain vicinity. Sometimes it’s miles and miles off.
En de laatste quote is half waar, want als Encrypt Backup aan staat kun je met fysieke toegang tot de iPhone zelf nog steeds die informatie vinden.A third party couldn’t get access to this file without physical access to your computer or your iPhone.
http://daringfireball.net...andy-ihnatko-location-logIt’s pretty much a non-issue if you’ve clicked the “Encrypt iPhone Backup” option in iTunes. Even with physical access to your desktop, a no-goodnik wouldn’t be able to access the logfile.
[Reactie gewijzigd door SidewalkSuper op vrijdag 22 april 2011 09:14]
Met de zendmastdichtheid in Nederland is een redelijk precisie te behalen.Apple’s new privacy policy contains a small new paragraph of big importance: it gives the company license to store “the real-time geographic location of your Apple computer or device” and share it with “partners and licensees.”
[Reactie gewijzigd door kwakzalver op vrijdag 22 april 2011 12:03]
Daarnaast is het ook geen service die continu je locatie bijhoudt, maar is het gebaseerd op enkele standaard events. Het aanmelden bij het netwerk na ontwaken uit slaapmodus, het aanzetten/rebooten van de telefoon, het uit een zone zonder bereik komen en het aanzetten van je locatieservice (Bijv bij opstarten Google Maps).I've helped out police forces with using extracting and trying to use this data, over a number of years so I've a reasonably good idea what is there and what isn't.
The location data is not the GPS location of the user, it is the location of cell towers the phone can see. All the location data is time stamped, and stamped with the carrier network ID, and the ID of the individual and there's no way you can be in 3, or 6, or 9 different locations at the same time. Depending on how many cell towers were visible, all this tells you is that the phone was within maybe a few km, but up to 25-50km of the tower. If you then take that data and use it to triangulate the users location, you'd typically get a location that was at best accurate to a bit under 1km, and more likely a few km.
http://apple.slashdot.org...=2094940&cid=35900956The collecting of the data isn't continuous, it appears to be event based. Anecdotally - the phone waking from sleep and reconnecting to the carrier network appears to be one of the events, as is rebooting the phone, and re-connecting to the carrier's network when you come out of a dead spot. It seems plausible, that it may also be snapshotted every time Location Services is fired up, eg by launching the Maps App and consenting to use of location services. That pattern of even driven acquisition would explain the differences that various people out there on the net report.
[Reactie gewijzigd door SidewalkSuper op vrijdag 22 april 2011 11:15]
[Reactie gewijzigd door ruyckske op vrijdag 22 april 2011 09:07]
However, data is only pruned when new info is added. There is no time based pruning unless there is new data being added to the cache. This could lead to old data being if there is limited movement of the device.
Op dit item kan niet meer gereageerd worden.
Populair: Tablets Samsung Websites en communities Mobiele telefoons Google Sony Microsoft Games Politiek en recht Consoles
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True