В частности, весьма содержательно выступил в своем блоге некто Алекс Левинсон (Alex Levinson), еще весьма молодой, но уже ведущий инженер-разработчик в фирме IT-криминалистики Katana Forensics, специализирующейся на следственном сборе всевозможной компрометирующей информации из устройств Apple.
Левинсон лично участвовал в создании программы Lantern, флагманского продукта «Катаны», а также был соавтором книги-руководства «Криминалистический анализ iOS применительно к iPhone, iPad and iPod Touch», вышедшей в декабре 2010 года. Иными словами, парня не на шутку задело, что Уорден и Аллен неосторожно назвали своим «открытием» ту геолокационную базу данных, успешным окучиванием которой в интересах полиции и спецслужб он занимается уже давным-давно.
В личном блоге Левинсон так живописует достижения своей компании и самого себя: «[Летом 2010] В течение 24 часов с момента выхода iPhone 4 мы обновили код Lantern до поддержки криминалистического анализа устройств под iOS 4.0. В течение 36 часов мы начали писать новый код для исследования файла consolidated.db. Как только появился инструмент для джейлбрейка под iOS 4, я написал для подтверждения концепции небольшое приложение, позволяющее извлекать весь контент из consolidated.db и переправлять его на сервер для дистанционного отслеживания перемещений клиента...»
Также Левинсон сообщает, что функции по геолокации аппарата простираются в прошлое намного дальше, нежели считают Уорден и Аллен (предположившие, что такие возможности начали функционировать вместе с появлением ОС Apple iOS 4 в июне прошлого года). На самом деле, говорит Левинсон, прошлые модели смартфонов Apple имели в себе скрытый файл под именем «h-cells.plist», где накапливались, по сути, те же самые, что и ныне в файле consolidated.db, данные о геолокации, вычисляемые на основе постоянных радиообменов с точками WiFi-доступа и мачтами сотовой связи.
Это сообщение отредактировал Gwynnblaedd - 8 мая 2011 в 20:19
Еще одним очевидно неверным предположением Уордена и Аллена, на которое им тут же указали более компетентные специалисты, было их наблюдение, согласно которому в других популярных смартфонах — на основе ОС Google Android, в частности — ничего похожего на consolidated.db не наблюдается.
В действительности смартфоны на базе Android точно так же, как и iPhone, скрупулезно и постоянно вычисляют по радиообменам географические координаты своего местоположения, регистрируя эти данные в специальных геолокационных файлах «cache.cell» и «cache.wifl». Более того, также как и в iPhone, эта информация с согласия владельцев (данного по умолчанию) регулярно переправляется в Google для формирования гигантской геолокационной базы данных.
По сути, единственное — но принципиально важное — различие между двумя этими технологиями заключается в том, что в Android-смартфонах вся подобная информация хранится в кешах лишь ограниченное время и регулярно перезаписывается новыми данными (кеш-файлы хранят данные о 50 последних телефонных сотах и о 200 узлах WiFi). В то время как в iPhone лог-журнал обо всех радиоконтактах ведется постоянно на протяжении многих и многих месяцев, так что вообще неизвестно, предусмотрено ли для него стирание-обновление в принципе.
Отсюда естественным образом возникает множество интересных вопросов в адрес корпорации Apple. Учитывая немалую популярность «айфонов», ныне уже очень многим — от конгрессменов и правозащитников до журналистов и обычных граждан — хотелось бы представлять, с какой целью лог-журнал телефона хранит всю эту тучу легкодоступной и весьма чувствительной к компрометации информации?
(По имеющимся данным, смартфоны на Windows Phone 7 — единственные не сохраняющие информацию о перемещениях своих владельцев. Но злопыхатели утверждают, что они просто сразу же отправляют все данные на сервер Microsoft)
Понятно, что для целей точной геолокации абонента нужны только текущие данные. Понятно и то, что сами владельцы аппаратов, как правило, не хотели бы столь подробной и длительной регистрации всех их перемещений. И уж, по крайней мере, предпочли бы иметь внятное средство контроля за содержимым подобного лог-журнала. Тогда зачем этот огромный массив информации нужен Apple в таком «засекреченном» виде? А если он не нужен им, то кто именно является заказчиком? И на каком вообще основании все это было сделано?
Пиар-реагирование
Как известно, одной из знаменитых особенностей корпорации Apple является то, что практически все проблемы фирмы — включая и инфобезопасность — там принято рассматривать как проблему пиара, то есть правильной подачи информации общественности. К 27 апреля пиар-подразделение Apple подготовило и опубликовало исчерпывающий, как предполагается, пресс-релиз, где в форме десяти вопросов и ответов представлена позиция компании по поводу возникшего недоразумения с «тайнами геолокации».
Поскольку пресс-релиз легкодоступен для всеобщего ознакомления, здесь вряд ли имеет смысл разбирать его содержание в подробностях — достаточно лишь выделить суть. А она, вкратце, такова.
Корпорация признает, что допустила ошибку, не разъяснив как следует клиентам работу своей системы геолокации. Но сама Apple никогда не собирала и не намеревается собирать информацию о местоположении владельцев телефонов — компанию интересуют только данные о географических координатах мачт сотовой связи и точек WiFi-доступа.
(Недавно прошел слух, что смартфоны Apple имеют привычку время от времени фотографировать своего владельца и прятать снимки в каком-то особом разделе памяти. Так это или нет, но киношные шпионы с их чудо-гаджетами сразу же подрастеряли часть шарма)
Далее корпорация честно признает, что ей подобного рода данные нужны только за последние 7 дней. А то, что во всех ее продуктах лог-журнал о местоположениях владельца ведется постоянно, — так это досадная ошибка программирования, которая будет немедленно исправлена. Аналогичной ошибкой рассеянных программистов объясняется и то, что система продолжает втихаря вести лог-журнал даже в тех случаях, когда владелец аппарата в явном виде отказался от услуг геолокации. Про то, зачем этот лог-журнал (настойчиво именуемый в пресс-релизе «кешем») не только регулярно пополняется в резервной копии на компьютере, но и переносится на новое Apple-устройство, фирма скромно решила умолчать.
Как бы там ни было, Apple признает допущенные ошибки, заверяет в преданности идеям защиты приватности граждан и обещает все исправить в самое ближайшее время. Так что очень скоро выходящий, новый и бесплатный апдейт для iOS сократит размер геолокационного кеша; перестанет архивировать этот кеш в резервную копию и вообще будет уничтожать данный кеш полностью, когда сервис геолокации владельцем отключен.
Презумпция виновности
Нельзя не признать, что пресс-релиз Apple мастерски и достаточно изящно обходит — насколько это возможно в столь неловкой ситуации — наиболее неприятные вопросы. Трудно, конечно, сказать, для кого опубликованные разъяснения корпорации прозвучат как искреннее и откровенное признание ошибок, случайно допущенных в столь новом и непростом деле. Но с другой стороны, если смотреть на проблему в более широком контексте, то честный ответ, по большому счету, особо и не требуется. Потому что история с эппловским лог-журналом местоположений, имеющим чуть ли не бесконечную длину, абсолютно органично дополняет множество других аналогичных историй.
О том, например, что все провайдеры мобильной связи хранят лог-файлы с точными метками о дате и времени перемещений всех своих абонентов по сотам сети намного дольше, чем это нужно им самим. Конкретные сроки хранения у разных операторов могут различаться, но все они, как правило, держат информацию на данный счет в строгом секрете. Зато совершенно не является секретом то, для кого именно подобные сведения представляют большой интерес. Ведь данные обо всех перемещениях абонентов, оказавшихся под следствием или наблюдением спецслужб, всегда предоставляют неоценимую помощь при разработке объектов и сборе на них компромата.
(Можно ли всерьез говорить о том, что смартфоны за нами подглядывают, когда миллионы людей добровольно докладывают обо всех своих перемещениях в Foursquare и других подобных сервисах, заодно дублируя информацию в Facebook и Twitter?)
Среди других историй того же самого ряда — возлагаемая с некоторых пор на интернет-провайдеров обязанность вести подробные лог-журналы на всех своих клиентов. В таких журналах (со сроками хранения, исчисляемыми годами) должны фиксироваться адреса всех сайтов, посещаемых пользователями в Интернете, email-адреса корреспондентов, с которыми они переписываются, а также все прочие сетевые контакты в привязке к точным отметкам о дате и времени. Вспомним и гигантские базы данных в новых транспортных системах контроля за пассажирами в мегаполисах, построенные на базе именных проездных чип-карт и фиксирующие все поездки их владельцев на срок до семи лет...
Если характеризовать все эти многочисленные и повсюду реализуемые ныне IT-инициативы властей предельно кратко, то самым подходящим термином будет «презумпция виновности». Иначе говоря, поскольку современные инфотехнологии в принципе позволяют подобные вещи реализовать, то абсолютно всех людей по умолчанию стали подразумевать потенциальными преступниками и заранее собирать изобличающий компромат буквально на каждого — авось когда-нибудь да пригодится.
(Столь любимый нашими чиновниками Twitter тоже фиксирует место написания каждого сообщения. Отключить можно лишь отображение координат для читателей…)
Конечно же, этот оригинальный подход силовых структур и правоохранительных органов находится в прямом и явном противоречии с презумпцией невиновности. То есть с нормой права, официально принятой в большинстве цивилизованных государств за основу правосудия и по умолчанию предполагающей любого человека невиновным до тех пор, пока нет свидетельств обратному...
Конечно же, все, кто способен думать, это вопиющее противоречие понимают. Но, по тем или иным причинам, в обществе предпочитают делать вид, словно ничего особенного не происходит. А потому и геолокационные лог-файлы Apple на фоне этой общей картины совершенно не выглядят чем-то неожиданным или неприемлемым.
Народ, похоже, уже убедили, что презумпция всеобщей виновности — это и есть верный путь к «коллективной безопасности». Насколько бы дико и абсурдно это ни звучало.
если вы не террорист и не мегахуятор Япа то думаю что никому вы нахуй ненужны, дорогие граждане нашли до чегопривязаться к эппл, просто тут пахнет большими деньгами от исков в суд дело выеденного яйца не стоит
Та-а-а-кс, линух мне родной, права рута есть, полез потрошить свой андроид. ======================================================== ./data/data/com.google.android.loacatin/files/cahe.cell лежит файлик..
Это сообщение отредактировал RomanK - 9 мая 2011 в 09:25
Всем владельцам iPhone с джейлом советую установить "untrackerd". Прога на 2 кб обнуляет данные в файле consolidated.db. Найти ее можно в Cydia. Остальным можно просто обновится до iOS 4.3.3.
Та-а-а-кс, линух мне родной, права рута есть, полез потрошить свой андроид. ======================================================== ./data/data/com.google.android.loacatin/files/cahe.cell лежит файлик..
... ..255:6:32903:40092...#[email protected]@A....3n. ../.T....255:6:32903:40167.......K@H.(V`^[email protected]. .../.,h...255:6:32903:1446...^...K@H2./[email protected]. .../...\..255:6:32903:50585...;...K@H,[email protected]... L.../...#..255:6:32903:40031.......K@H*..$..@A.Ҁj. k.../X.....255:6:32903:40017.......K@H)[email protected] ...../iW....255:6:32903:2011.......K@H'.....@A..." ._.../.7....255:6:32903:40033.......K@H*..z..@A... g׀.../Ħ%...255:6:32903:40032.......K@H(r.<..@A¶b.. ..../..n. ============================================== Не знаю что под кракозяблами, но цифры реально совпадают с координатами по GPS в первых трех знаках в том городе, в котором я сейчас. Кста это весь файлик, всего 461 байт, хотя я свой андроид далеко не возил.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
этот файл оставили для отвода глаз, а новый сделали с шифрованием и прочими плюшками
yaplakal.com