Standortverfolgung auf dem iPhone

Andrew Coles

von Andrew Coles

Unsere iPhone-Standortdatenrecherche - und wie man sie benutzt

"Wir wissen, wo du lebst!" Zumindest ist dies der Anspruch, den Apple nach der Entdeckung machen kann, dass ihr neuestes iOS 4 für iPhone & iPad über einen Tracking-Mechanismus verfügt, der fortlaufend Details über den Standort eines iPhones erfasst, solange das Telefon eingeschaltet ist. Diese Informationen werden nicht nur auf dem Telefon gespeichert, sondern auch automatisch in die Backups einbezogen, die Sie bei der Synchronisierung Ihres iPhone mit iTunes vornehmen.

Obwohl es seit einigen Monaten in der digitalen Forensik-Welt bekannt ist, brach die Nachricht nach einem Bericht der Sicherheitsforscher Pete Warden und Alasdair Allan in der Öffentlichkeit mit und hat im Internet für Furore gesorgt Nachrichten, dass Ihre Anonymität ein bisschen kleiner geworden ist. Aber sind die Nachrichten wirklich so ernst? Wie besorgt sollte der durchschnittliche iPhone-Nutzer sein?

Welche Standortdaten werden von Ihrem iPhone oder iPad erfasst?

Wir haben einige Nachforschungen zu diesem Problem durchgeführt und sind zu dem Schluss gekommen, dass die in iTunes-Sicherungsdateien enthaltenen Standortdaten ausreichen, um unter bestimmten Umständen Bedenken zu erzeugen. Wir haben ein Telefon analysiert, das Standortdaten von etwa einem Jahr enthält. Im Allgemeinen ist es möglich, anhand dieser Daten zu erfahren, wo sich der Telefonbenutzer an einem bestimmten Tag befunden hat. Wenn der Benutzer beispielsweise zu Beginn des Jahres Urlaub auf den Malediven machte, können Sie sehen, wie die Telefonstandortpunkte von London zu den Malediven springen. Es ist jedoch nicht so einfach, an viel spezifischeren Orten einen Drilldown durchzuführen.

iPhone location tracking data in Google Earth
iPhone location tracking data in Google Earth

Da die Daten scheinbar von Mobilfunk-Basisstationen ("Handy-Türme" für unsere amerikanischen Freunde) stammen, variiert die Genauigkeit der Standortpunkte erheblich. Innerhalb von Städten (oder anderen Gegenden, in denen es viele Basisstationen für Mobiltelefone gibt) können Sie einen Benutzer im Allgemeinen innerhalb weniger hundert Meter verfolgen. Auf dem Land sieht es anders aus. In einem Beispiel war ein Benutzer für einen Tag in Portsmouth, aber die Standortdarstellungen zeigten den Benutzer an diesem Tag als unterschiedlich in Portsmouth, Southampton und auf der Isle of Wight! Es scheint außerdem, dass Apple aus irgendeinem Grund beschlossen hat, diese Daten nicht in Echtzeit zu speichern. Stattdessen werden die Standortinformationen in der Regel ein- oder zweimal täglich auf dem Telefon gesammelt und aufgezeichnet.

Dies kann bedeuten, dass sich ein Benutzer an mehreren Orten gleichzeitig befindet, da drei oder vier verschiedene Orte aufgezeichnet werden können, jedoch alle mit demselben Datum / derselben Uhrzeit. Es ist jedoch klar, dass genügend Daten vorhanden sind, um ein allgemeines Bild dessen zu geben, was ein Benutzer getan hat. Die Polizei und die Sicherheitsdienste könnten die Daten als unschätzbar wertvoll zum Nachweis oder zur Widerlegung eines Alibis finden, ohne die beträchtlichen Kosten einer Vorladung in die Mobilfunknetze für genauere Standortdaten aufwenden zu müssen.

Free KML export option in iPhone Backup Extractor
Free KML export option in iPhone Backup Extractor

Wenn Sie ein iPhone besitzen und neugierig sind, welche Informationen das Telefon über Sie zeigt, haben wir den iPhone Backup Extractor aktualisiert, um Standortdaten entweder im CSV-Format (für die Anzeige in Excel) oder im KML-Format (das Sie auf einer Karte anzeigen können) zu extrahieren mit der kostenlosen Google Earth-Software).

Since we recognise this is an issue that is causing many people concern, we've decided to incorporate this feature -- without restriction -- in the free version of our software. You can download the software from our site.

consolidated.db : Tracking-Standortdaten

Unter iOS speichert die Datei consolidated.db Daten zu Telefon, GPS und WLAN-Standort. Den Benutzern zu erlauben, zu wissen, was auf einem Gerät gespeichert ist, ist keine so schlechte Idee und ist ein wichtiger Grundsatz für uns, und dies ans Licht zu bringen, ist keine schlechte Sache.

Apple speichert etwas mehr als nur Längen- und Breitenkoordinaten und einen Zeitstempel im Gerät und im Backup. Im Folgenden finden Sie eine kurze Zusammenfassung dessen, was jede Tabelle enthält:

  • CellLocation (oder CdmaCellLocation ): Zeitstempel (Zeit und Datum), Breitengrad, Längengrad, Horizontale Genauigkeit, Höhe (nicht eingestellt), vertikale Genauigkeit (nicht eingestellt), Geschwindigkeit (nicht eingestellt)
  • CellLocationHarvest : Telefonist (Orange, T-Mobile, O2, Vodafone), Zeitstempel (Zeit und Datum), Breitengrad, Längengrad, horizontale Genauigkeit, Höhe, vertikale Genauigkeit, Geschwindigkeit, Kurs (Richtung), Zuverlässigkeit (Genauigkeit in Prozent)
  • LocationHarvest : tripID, Zeitstempel (Zeit und Datum), Breitengrad, Längengrad, horizontale Genauigkeit, Höhe, vertikale Genauigkeit, Geschwindigkeit, Kurs (Richtung), Zuverlässigkeit (Genauigkeit in Prozent)
  • WifiLocation : MAC-Adresse des Wi-Fi, Uhrzeit / Datum, Breitengrad, Längengrad, horizontale Genauigkeit, Höhe, vertikale Genauigkeit, Geschwindigkeit (nicht eingestellt), Richtung (nicht eingestellt), Zuverlässigkeit (Genauigkeit in Prozent)

Es gibt einige interessante Dinge in dieser Datenbank und nicht nur die Telefonspeicherorte, die gespeichert sind. Die gespeicherten Daten sind nicht speziell auf das Telefon und das Signal bezogen. 3G- und WLAN-Standorte sind vorherrschend, und mit GPS werden auch Standortdaten protokolliert. Wenn Sie z. B. 3G, BT OpenZone oder eine ähnliche Wi-Fi-Quelle auf Ihren Reisen verwenden, wird die GPS-Nutzung von Apps aktiviert, wenn diese geschaltet wird. Daher wird Ihr Standort gespeichert. Details zu den WLAN-Routern, mit denen Sie verbunden sind, werden ebenfalls in der Datei consolidation.db gespeichert.

Die Genauigkeit dieser Daten ist nur so gut wie die Triangulation von den Telefonmasten und GPS-Quellen. Betrachtet man die Daten, die auf meinem iPhone gespeichert sind, würde ich sagen, dass die Triangulation des Standortes meines iPhones in der Bewegung nicht sehr genau ist, aber immer noch ungefähr eine Meile von meinem Standort entfernt ist. GPS-Standorte scheinen innerhalb von Metern zu liegen - wenn auch nicht genau -, so kann es ein bisschen hit and miss sein, wenn Sie die Unterschiede in den Daten nicht entschlüsseln. Genauigkeit wird immer einen großen Unterschied machen, je nachdem wie weit entfernt der Standort ist. Je mehr ein Bereich aufgebaut ist, desto größer ist die Konzentration der Masten und daher sind diese Messwerte genauer.

Wo befindet sich die consolidated.db Datei, die Standortdaten speichert, und wie kann ich deren Inhalt anzeigen?

Das Finden der consolidated.db ist einfach mit iPhone Backup Extractor:

Extracting consolidated.db with iPhone Backup Extractor
Extracting consolidated.db with iPhone Backup Extractor

Die consolidated.db Datenbankdatei wird in /Library/Caches/locationd , in der Sicherung und auf dem iPhone gespeichert. Apple verwendet hexadezierte SHA1 Hashes zum Speichern von Sicherungsdateien nach der Synchronisierung mit iTunes. Der einfachste Weg, auf die Datei zuzugreifen, ist der "Expertenmodus". Dies kann wie folgt gemacht werden:

  • Open iPhone Backup Extractor
  • Click the "Expert mode" button
  • Navigate to the following folder LibraryCacheslocationd
  • Tick the box next to the consolidation.db file
  • Click the "Extract selected" button and choose a location to save the file
  • The consolidation.db file will be saved in this location in the following folder \Library\Caches\locationd

Wenn Sie die Datenbankdatei anzeigen möchten, müssen Sie eine der folgenden Anwendungen verwenden. Beide Anwendungen sind kostenlos, und wenn Sie die oben genannten Tabellen sehen, sollten Sie Lagedaten mit wenig technischem Wissen sehen können.

An iPhone's consolidated.db in SQLite Manager
An iPhone's consolidated.db in SQLite Manager

Sobald Sie in der Datenbank Referenzpunkte für den Standort gefunden haben, können Sie mit Google Maps die Standorte grafisch darstellen. Suche mit "Latitude, Longitude" und du findest die eingegebenen Orte.

Andrew Coles

von Andrew Coles on , last updated

Wir haben bereits über 3.000.000 Personen geholfen, ihre verlorenen iPhone-Daten wiederherzustellen. Lassen Sie uns auch Ihnen helfen.

Senden Sie einen Kommentar

© 2008 - 2019 Reincubate Ltd. Alle Rechte vorbehalten. Registriert in England und Wales #5189175, VAT GB151788978. Reincubate® ist eine eingetragene Marke. Datenschutz. Wir empfehlen die Multi-Faktor-Authentifizierung. Mit Liebe in London gebaut.

close

Für persönliche Benutzer

Für Unternehmen und Probenutzer

Scrollen Sie nach unten für Geschäfts- und Pro-Pläne

Basic

$39.95

iTunes unterstützen

Funktioniert mit Windows und Mac

Kundensupport

Vorschau der iCloud-Geräteliste

KAUFEN BASIC

Prämie

$69.95

iCloud & iTunes unterstützen

Funktioniert mit Windows und Mac

Kundensupport

5 iCloud-Geräte

KAUFEN PREMIUM
Jonathan Zdziarski picture

This is iPhone Backup Extractor, think of it as a "personal forensics" utility. It's pretty awesome.

Jonathan Zdziarski

Forensik und iOS-Experte

Für Business- und Pro-Benutzer

Business

$299.95

25 iCloud-Geräte

Kundendienst mit hoher Priorität

Kommerzielle Lizenz

Die Vorteile unseres Premium-Plans

KAUFEN BUSINESS
ricloud logo
Demo unsere APIs für Unternehmen

Zugang zur iCloud, Forensik-Tools, Wiederherstellung von Datengroßbeständen und Wiederherstellung von gelöschten SQLite-Daten?

Kontaktieren Sie uns über unsere Apis reincubate.com.