★阿修羅♪ > IT11 > 621.html
 ★阿修羅♪  
▲コメTop ▼コメBtm 次へ 前へ
iSpy? iPhoneには自分の足取りが全部残っている。GIZMODO。
http://www.asyura2.com/09/it11/msg/621.html
投稿者 宇宙一いい加減な博士 日時 2011 年 4 月 26 日 00:21:15: n4Wa2D7ip3fpM
 

  転載開始。

http://www.gizmodo.jp/2011/04/ispy_iphone24.html
iSpy? iPhoneには自分の足取りが全部残っている
2011.04.21 18:00 [7] [0]


これは僕がこの1年近くの間に行った場所です。全部。

専用の追跡端末持ち歩いたわけでもないし、FBIの覆面パトカーにつけられてたわけでもなく、


  単にiPhone使ってただけなのにiPhoneに残ってたんですよ。

そんなわけでiPhone使ってる人は今この瞬間にも足取りが記録に残ってると思った方がいいです。

好むと好まざるとに関わらず。昨年6月以降に寄った場所が全部タイムスタンプつきで残ってるので...。

データは携帯か3G iPad、コンピュータに保存されており、誰でも簡単に見ることができます。

まあ、どんな携帯でも携帯プロバイダの元には位置情報が残るし、
必要とあれば捜査当局が差し押さえ令状とって捜査に役立てることも可能なわけですけど、使う人のコンピュータとかポケットの中に暗号化抜きでゴロゴロあって、オプトアウトもできないなんて、あんまり気持ちのいいもんじゃないですよね。
理由がどうあれ。どう考えてもおかしいです。
 


これはiOS 4リリースを境にできた穴みたいですよ。発見したのは英国のセキュリティリサーチャーのAlasdair AllanさんとPete Wardenさん(ひとりは5年間アップル社員だった人)。まさかこんな隠れファイルがあろうとは思いもよらなかったようで、僕らと同じぐらい困惑・憤激してます。

「アップルはみなさんに許可も取らずにみなさんの居場所を受動的に記録に残している。

それで、嫉妬深い伴侶から私立探偵まで誰にでもみなさんの足取りを詳しく把握することが可能になってしまってる」と言ってますよ。

20日Where 2.0カンファレンスで成果を発表したのですが、その前に収録した動画があったので貼っておきますね。

iOS端末からこの情報を引き出すには、単にジェイルブレイクすればOK。コンピュータで開くのはもっと簡単で、データを可視化するオープンソースの地図作成アプリ「iPhone Tracker」をふたりが作ってくれたので、これを使えばJPEG開くぐらい容易くできます。ここでダウンロードして自分で試してみてね。

データはゾッとするほど正確です。
GPSでピンポイントで割り出すんではなく携帯基地局の三角測量に頼ってるようだけど(つまり位置情報サービスをOFFにしても逃げられない)、

地図には7月にiPhone 4購入してからの僕の人生がそのまま残ってます。
行った場所全部ですよ。バスで帰宅した道。電車で実家に行った道。
休暇の旅先。行ったのも忘れてた場所まで。

ドッカリ黒くなってるニューヨークの巨大な塊にズームインすると、自分が移動した道が全部一望できるんです、ブロック(通りで囲まれた区画)単位で。私生活と仕事のすべてが携帯に残ってるんです。まさかこれが現在地ログを24時間とる装置だなんて思ってもみませんでしたが。いつどこに行ったかまで全部残ってます(アニメ化ソフトでは1週間より細かい時間枠に位置情報をリンクしてないので、そこまで細かく嗅ぎ回ることはできません。でも元データでは秒刻みで細かく指定されているんです)。僕は何も隠し事がないからこうして上に地図貼っても構わないけど、せめてOFFにさせてくれよ、という感じですねー。

現状、OFFにする手段はありません。

コンピュータから削除する唯一の手段は、コンピュータからバックアップファイル消去することぐらいです。でもそれやっちゃうと今度携帯紛失したとき携帯を修復しようにもバックアップがない、という状況に...。どっちみちコンピュータにシンクする度に新しくファイルができちゃいますしね...。携帯を失くすと自分の追跡データも全部一緒についてって、どっかの誰かさんの手に渡ってしまいます。次のiPhoneに機種替えすると位置追跡の履歴も...くっついていくんです。

Appleが追跡をやめるか、どうしてこんな真似してるのかキチンと理由を説明してくれるまで、安心できない気分。たぶん政府の頼みでやってるのかも...強制されたんで嫌々やってるのかも...。これまでのところ、研究員たちもアップルや政府のホストする遠隔のサーバーに情報が転送された証拠の発見には至っていません。現状それを裏付ける証拠は全くあがってない、ということで、めでたしめでたしですが。でもやっぱりこんな重たい情報、さっさと携帯から下ろしてしまいたいですよ。

セキュリティの専門家Kevin Mitnick氏も「かなりショックな新事実だ」と言ってます。夫・妻や私立探偵、政府も喉から手が出るほど欲しがるだろうと指摘し、
こういうログが存在すること自体、

もしかしたら「政府の要請で行われてる可能性もある」との見方。

「(このデータは)広告には使えないものだし。個人的にはそれよりは政府の要請を反映したものに思える」、「自分のデバイスが何してるかぐらい知っておきたいよね。これではバグと追跡端末を同時に持ち歩いてるようなものだ」と話してますよ。真相やいかに?

アップルにはコメントを求め、回答待ち。マイクロソフト、グーグルにも自社携帯でそっちの面はどうなってるか取材中です!

UPDATE:
Androidも買って立ち上げると「アプリが動作してない時も匿名で位置情報を取得していいですか?」と聞いてきますが、アップルと同じように常時回収してるのかグーグルに尋ねてみたところオンレコでのコメントは控えたいというお返事でした。でもiPhoneと違って、あちらは完全にオプトインみたいです。

マイクロソフトのWindows Phone 7は「紛失時探すのに必要なので、最後の位置情報だけ保存している」、「データポイント1ヶ所の情報だけで、新情報が入ると古い情報は消される」とのこと。RIMとアップルからの回答はまだです。

ジョン・グルーバーの情報源(アップル社内の人かな?)は「キャッシュ消し忘れのバグ」と言ってるそうです。


O'Reilly Radar[Peter Warden, Kevin Mitnick via The Guardian]

Sam Biddle(原文/satomi)
 


ジョン・グルーバーの情報源(アップル社内の人かな?)は「キャッシュ消し忘れのバグ」と言ってるそうです。


O'Reilly Radar[Peter Warden, Kevin Mitnick via The Guardian]

Sam Biddle(原文/satomi)
 

    転載終了。


投稿者コメント。


  多分、もしかしたら(爆笑)、政府かも?  

  拍手はせず、拍手一覧を見る

コメント
 
01. 2011年4月26日 00:28:40: 0eCn1erqHk
笑いすぎて、腹が痛い!

こんな芸当が出来るのは、魂胆があるに、決まってる。

即、位置が判れば、逮捕するぞ〜〜〜〜〜、ですね(超爆笑)。

 みなさん、これが現実ですよ。

 日本でも、もう活用されている、かもね?


イエイエ、買い物する人の市場調査です、ご心配なく?


02. 2011年4月29日 13:37:32: kixFFawitU
Android【も】ユーザーの位置情報を記録、Googleに送信か

iPhoneがユーザーの位置情報を記録・蓄積していることが判明したが、Androidも同様に情報を記録し、Googleに送信しているとWall Street Journalが報じた。
2011年04月22日 14時35分 更新

 iPhoneがユーザーの位置情報を記録・蓄積していることが明らかになったが、Androidも位置情報を取得・蓄積し、Googleに送信していることが分かったと、Wall Street Journal(Web版)が報じた。

 セキュリティ専門家が台湾HTC製のAndroidスマートフォンを調べたところ、ユーザーの位置情報を数秒ごとに記録し、少なくとも1時間に数回、Googleに送信していたという。氏名や場所、付近のWi-Fiネットワークの信号強度も送信していた。Googleはコメントを拒否したという。

 一方、Appleはユーザーの位置情報を12時間ごとにAppleに送信していることを米議員への手紙で明らかにしたという。

http://www.itmedia.co.jp/news/articles/1104/22/news063.html


03. 2011年4月29日 13:39:46: kixFFawitU
こちらはアメリカが仕掛けたスピンですね。

ソニー、「PS3」で7700万人の個人情報流出か ネットに不正侵入、日米など60カ国

2011.4.27 10:07

http://sankei.jp.msn.com/economy/news/110427/biz11042708020014-n1.htm


04. 2011年4月29日 18:19:50: AIgmsnPnOE
情報が、使用者の承諾なくどこかに送られているのを、理解して、
利用すればいいのだ。
大事なことは、直接会うか、使者を送るかだ。
技術が進化しても、結局昔のやり方ですね。密使を送る。

05. 2011年4月29日 18:22:12: AIgmsnPnOE
カーター氏が、何故直接、北に行くか、考えればいいのだ。

06. 2011年4月29日 21:09:31: kixFFawitU
おでこに666という刻印のある方ですね?

07. 2011年4月30日 13:11:48: j1G0cbbXUk
爆笑!

08. 2011年5月04日 15:38:46: EGaQ73B5yp
ソニーが問題発覚前に有名ブロガーを集めて工作していた疑惑が浮上


beチェック
1 名前:イタリア研究会 ◆99D.I.T.C. (埼玉県) 2011/05/04(水) 15:27:35.51 ID:qmWfB7rc0● 2BP(0)

いずれも、ソニー贔屓の度が過ぎると以前から指摘されているブログ。


8 名前:名無しさん@涙目です。(東京都)[sage] 投稿日:2011/05/03(火) 20:09:07.53 ID:ooUY9Jzb0 [1/2]
はちま起稿
http://livedoor.2.blogimg.jp/gehad/imgs/3/6/362ff780.jpg
わぷわぷだいあり〜♪
http://nagamochi.info/src/up66090.jpg
ハマティーの伝説
http://nagamochi.info/src/up66088.jpg
チラシの裏でゲーム鈍報
http://nagamochi.info/src/up66086.jpg
ゲーム好きの戯言ブログ
http://nagamochi.info/src/up66087.jpg

125 名前:名無しさん@涙目です。(チベット自治区)[] 投稿日:2011/05/03(火) 23:33:15.83 ID:s5nEiUOP0
>>8
なにこれ?

163 名前:名無しさん@涙目です。(関西地方)[sage] 投稿日:2011/05/04(水) 01:04:29.09 ID:cHVQ6kVR0
>125
ネット工作の根回し


09. 2011年5月05日 22:31:03: qMgd17wAMA
>>03
7700万人分すべて流出確定の記事が出ましたね
ちなみに以下はその漏れた内容

・住所
・氏名
・電話番号
・生年月日
・性別
・メールアドレス
・アカウント名
・パスワード(ハッシュ化)
・秘密の質問&その回答
・クレカ情報(暗号化)
・デビットカード購入履歴(一部)
・口座番号(一部)
・口座名義(一部)
・顧客氏名(一部)
・顧客住所(一部)


  拍手はせず、拍手一覧を見る

この記事を読んだ人はこんな記事も読んでいます(表示まで20秒程度時間がかかります。)
★登録無しでコメント可能。今すぐ反映 通常 |動画・ツイッター等 |htmltag可(熟練者向)
タグCheck |タグに'だけを使っている場合のcheck |checkしない)(各説明

←ペンネーム新規登録ならチェック)
↓ペンネーム(2023/11/26から必須)

↓パスワード(ペンネームに必須)

(ペンネームとパスワードは初回使用で記録、次回以降にチェック。パスワードはメモすべし。)
↓画像認証
( 上画像文字を入力)
ルール確認&失敗対策
画像の URL (任意):
 重複コメントは全部削除と投稿禁止設定  ずるいアクセスアップ手法は全削除と投稿禁止設定 削除対象コメントを見つけたら「管理人に報告」をお願いします。 最新投稿・コメント全文リスト
フォローアップ:

 

 次へ  前へ

▲このページのTOPへ      ★阿修羅♪ > IT11掲示板

★阿修羅♪ http://www.asyura2.com/ since 1995
スパムメールの中から見つけ出すためにメールのタイトルには必ず「阿修羅さんへ」と記述してください。
すべてのページの引用、転載、リンクを許可します。確認メールは不要です。引用元リンクを表示してください。

     ▲このページのTOPへ      ★阿修羅♪ > IT11掲示板

 
▲上へ       
★阿修羅♪  
この板投稿一覧