Todos los iPhone guardan un fichero sin cifrar con nuestra posición aproximada

Esta noticia, es bastante sorprendente, un WTF en toda regla; Aunque es algo que algunos saben hace tiempo, por lo visto desde que iOS 4 se lanzó, todos los iPhone e iPads (es decir, todos los dispositivos que tengan radio 3G) guardan un fichero, en donde se almacena la posición de las antenas de telefonía móvil a las que ha ido conectando nuestro dispositivo a lo largo del tiempo. Es decir, que con un rango de error de unos pocos cientos de metros, nuestro iPhone tiene un fichero sin cifrar (y esto es lo realmente grave) en donde se guarda todo el historial de ‘movimientos’ del terminal, en una especie de «maya» de posiciones, según ha ido cambiando de nodo (antena) al cambiar de posición geográfica. Se almacena todo en el fichero consolidated.db. Con esta información, se pueden hacer mapas como el que vemos debajo, en donde vemos un viaje de un iPhone de una ciudad a otra, en EEUU.

Este fichero, no se trata de ningún error; Es copiado debidamente, sincronizado con iTunes, a nuestro ordenador, y se guarda ahí, restaurándose a otro terminal si copiamos todo el contenido del iPhone anterior. Dicho de otra manera… en nuestro ordenador y en nuestro móvil podemos encontrar un historial de todos los movimientos que hemos hecho con el terminal en el bolsillo, sin saberlo. Sin poder desactivarlo de ninguna manera. Es un tema que probablemente, traiga mucha cola en el futuro.

Te explicamos cómo conseguir crear un mapa con los datos de tu propio terminal, como el del video de arriba, después del salto.

Lo único que hay que hacer es descargar este programa (sólo para Mac), desde esta web, y esperar unos segundos. Ya está. Hasta podemos reproducir los puntos cronológicamente, como si fueran un video. Realmente impresionante. Más fácil, imposible.

¿Cómo es posible que esto sea tan fácil? Bueno, el programa sólo mira en la información que iTunes tiene guardada, y como no está cifrada de ninguna manera en el fichero consolidated.db, simplemente la lee y coloca las coordenadas de las antenas en un mapa. Cuantas más veces conectemos a una misma antena, más grande hace el círculo. El resultado es que si alguien se hace con tu iPhone, puede saber también dónde vives, a dónde viajas o dónde trabajas, entre otras cosas.

No hay ninguna prueba de que Apple envíe esta información a ninguna parte, así que lo más probable es que este sea el fichero en donde la empresa californiana guarde información de posición para luego poder ‘afinar’ la publicidad en torno al país en donde estamos (esto es algo que hacen muchas webs, y hace Google por ejemplo), por lo que los objetivos de ‘guardar’ esta información de manera totalmente ajena al usuario podrían ser ‘legítimos’ pero en cualquier caso, que el fichero no esté cifrado de alguna manera es una metedura de pata importante por parte de Apple, una empresa que siempre tiene en cuenta el cuidado de la privacidad, los controles parentales, o cuida mucho los contenidos que no permite en la App Store.

Está claro que para la próxima versión de iOS, cifrar este fichero o poder desactivar su utilización manualmente, en los ajustes, debería ser la prioridad número uno de Apple.

Actualización: Es posible evitar que el fichero con la información de posición, que queda en tu ordenador, sea fácilmente accesible; En iTunes, en las preferencias de sincronización, tenemos la opción de cifrar todo el contenido de las copias de seguridad de nuestro iPhone. Por defecto no está activada (y la inmensa mayoría de nosotros no lo activamos nunca) pero si lo hacemos, sería mucho más complicado por parte de cualquiera acceder al contenido de ese fichero en el backup de iTunes. No es una solución pero es una manera de mejorar la seguridad.

Vía: O’Reilly Radar gracias a un tweet de Ángel Jiménez.