Default post cover image

Standortverfolgung auf dem iPhone

Andrew Coles

von Andrew Coles

Unsere iPhone-Standortdatenrecherche - und wie man sie benutzt

"Wir wissen, wo du lebst!" Zumindest ist dies der Anspruch, den Apple nach der Entdeckung machen kann, dass ihr neuestes iOS 4 für iPhone & iPad über einen Tracking-Mechanismus verfügt, der fortlaufend Details über den Standort eines iPhones erfasst, solange das Telefon eingeschaltet ist. Diese Informationen werden nicht nur auf dem Telefon gespeichert, sondern auch automatisch in die Backups einbezogen, die Sie bei der Synchronisierung Ihres iPhone mit iTunes vornehmen.

Obwohl es seit einigen Monaten in der digitalen Forensik-Welt bekannt ist, brach die Nachricht nach einem Bericht der Sicherheitsforscher Pete Warden und Alasdair Allan in der Öffentlichkeit mit und hat im Internet für Furore gesorgt Nachrichten, dass Ihre Anonymität ein bisschen kleiner geworden ist. Aber sind die Nachrichten wirklich so ernst? Wie besorgt sollte der durchschnittliche iPhone-Nutzer sein?

Welche Standortdaten werden von Ihrem iPhone oder iPad erfasst?

Wir haben einige Nachforschungen zu diesem Problem durchgeführt und sind zu dem Schluss gekommen, dass die in iTunes-Sicherungsdateien enthaltenen Standortdaten ausreichen, um unter bestimmten Umständen Bedenken zu erzeugen. Wir haben ein Telefon analysiert, das Standortdaten von etwa einem Jahr enthält. Im Allgemeinen ist es möglich, anhand dieser Daten zu erfahren, wo sich der Telefonbenutzer an einem bestimmten Tag befunden hat. Wenn der Benutzer beispielsweise zu Beginn des Jahres Urlaub auf den Malediven machte, können Sie sehen, wie die Telefonstandortpunkte von London zu den Malediven springen. Es ist jedoch nicht so einfach, an viel spezifischeren Orten einen Drilldown durchzuführen.

iPhone location tracking data in Google Earth
iPhone Location Tracking-Daten in Google Earth

Da die Daten scheinbar von Mobilfunk-Basisstationen ("Handy-Türme" für unsere amerikanischen Freunde) stammen, variiert die Genauigkeit der Standortpunkte erheblich. Innerhalb von Städten (oder anderen Gebieten, in denen es viele Mobilfunk-Basisstationen gibt) können Sie einen Benutzer im Allgemeinen auf ein paar hundert Meter verfolgen. Auf dem Land ist das ein anderes Bild. In einem Beispiel war ein Benutzer für einen Tag in Portsmouth, aber die Standortplots zeigten den Benutzer während dieses Tages, als ob er in Portsmouth, Southampton und der Isle of Wight war! Darüber hinaus scheint es, dass Apple aus irgendeinem Grund entschied, diese Daten nicht in Echtzeit zu speichern. Stattdessen wird die Standortinformation in der Regel ein- oder zweimal am Tag auf dem Telefon aufgezeichnet und aufgezeichnet.

Dies kann bedeuten, dass sich ein Benutzer an mehreren Orten gleichzeitig befindet, da drei oder vier verschiedene Orte aufgezeichnet werden können, jedoch alle mit demselben Datum / derselben Uhrzeit. Es ist jedoch klar, dass genügend Daten vorhanden sind, um ein allgemeines Bild dessen zu geben, was ein Benutzer getan hat. Die Polizei und die Sicherheitsdienste könnten die Daten als unschätzbar wertvoll zum Nachweis oder zur Widerlegung eines Alibis finden, ohne die beträchtlichen Kosten einer Vorladung in die Mobilfunknetze für genauere Standortdaten aufwenden zu müssen.

Free KML export option in iPhone Backup Extractor
Kostenlose KML-Exportoption in iPhone Backup Extractor

Wenn Sie ein iPhone besitzen und neugierig sind, welche Informationen das Telefon über Sie zeigt, haben wir den iPhone Backup Extractor aktualisiert, um Standortdaten entweder im CSV-Format (für die Anzeige in Excel) oder im KML-Format (das Sie auf einer Karte anzeigen können) zu extrahieren mit der kostenlosen Google Earth-Software).

Da wir feststellen, dass dies ein Problem ist, das viele Menschen beunruhigt, haben wir uns entschlossen, dieses Feature ohne Einschränkung in die kostenlose Version unserer Software zu integrieren. Sie können die Software von unserer Website herunterladen.

consolidated.db : Tracking-Standortdaten

Unter iOS speichert die Datei consolidated.db Daten zu Telefon, GPS und WLAN-Standort. Den Benutzern zu erlauben, zu wissen, was auf einem Gerät gespeichert ist, ist keine so schlechte Idee und ist ein wichtiger Grundsatz für uns, und dies ans Licht zu bringen, ist keine schlechte Sache.

Apple speichert etwas mehr als nur Längen- und Breitenkoordinaten und einen Zeitstempel im Gerät und im Backup. Im Folgenden finden Sie eine kurze Zusammenfassung dessen, was jede Tabelle enthält:

  • CellLocation (oder CdmaCellLocation ): Zeitstempel (Zeit und Datum), Breitengrad, Längengrad, horizontale Genauigkeit, Höhe (nicht festgelegt), vertikale Genauigkeit (nicht festgelegt), Geschwindigkeit (nicht festgelegt)
  • CellLocationHarvest : Telefonanbieter (Orange, T-Mobile, O2, Vodafone), Zeitstempel (Uhrzeit und Datum), Breitengrad, Längengrad, horizontale Genauigkeit, Höhe, vertikale Genauigkeit, Geschwindigkeit, Kurs (Richtung), Konfidenz (Genauigkeitsprozentsatz)
  • LocationHarvest : tripID, Zeitstempel (Uhrzeit und Datum), Breitengrad, Längengrad, horizontale Genauigkeit, Höhe, vertikale Genauigkeit, Geschwindigkeit, Kurs (Richtung), Konfidenz (Genauigkeitsprozentsatz)
  • WifiLocation : MAC-Adresse von Wi-Fi, Uhrzeit / Datum, Breitengrad, Längengrad, horizontale Genauigkeit, Höhe, vertikale Genauigkeit, Geschwindigkeit (nicht festgelegt), Richtung (nicht festgelegt), Konfidenz (Genauigkeitsprozentsatz)

Es gibt einige interessante Dinge in dieser Datenbank und nicht nur die Telefonspeicherorte, die gespeichert sind. Die gespeicherten Daten sind nicht speziell auf das Telefon und das Signal bezogen. 3G- und WLAN-Standorte sind vorherrschend, und mit GPS werden auch Standortdaten protokolliert. Wenn Sie z. B. 3G, BT OpenZone oder eine ähnliche Wi-Fi-Quelle auf Ihren Reisen verwenden, wird die GPS-Nutzung von Apps aktiviert, wenn diese geschaltet wird. Daher wird Ihr Standort gespeichert. Details zu den WLAN-Routern, mit denen Sie verbunden sind, werden ebenfalls in der Datei consolidation.db gespeichert.

Die Genauigkeit dieser Daten ist nur so gut wie die Triangulation von den Telefonmasten und GPS-Quellen. Betrachtet man die Daten, die auf meinem iPhone gespeichert sind, würde ich sagen, dass die Triangulation des Standortes meines iPhones in der Bewegung nicht sehr genau ist, aber immer noch ungefähr eine Meile von meinem Standort entfernt ist. GPS-Standorte scheinen innerhalb von Metern zu liegen - wenn auch nicht genau -, so kann es ein bisschen hit and miss sein, wenn Sie die Unterschiede in den Daten nicht entschlüsseln. Genauigkeit wird immer einen großen Unterschied machen, je nachdem wie weit entfernt der Standort ist. Je mehr ein Bereich aufgebaut ist, desto größer ist die Konzentration der Masten und daher sind diese Messwerte genauer.

Wo befindet sich die consolidated.db Datei, die Standortdaten speichert, und wie kann ich deren Inhalt anzeigen?

Das Finden der consolidated.db ist einfach mit iPhone Backup Extractor:

Extracting consolidated.db with iPhone Backup Extractor
Extrahieren von consolidated.db mit iPhone Backup Extractor

Die consolidated.db Datenbankdatei wird in /Library/Caches/locationd , in der Sicherung und auf dem iPhone gespeichert. Apple verwendet hexadezierte SHA1 Hashes zum Speichern von Sicherungsdateien nach der Synchronisierung mit iTunes. Der einfachste Weg, auf die Datei zuzugreifen, ist der "Expertenmodus". Dies kann wie folgt gemacht werden:

  • Öffnen Sie den iPhone Backup Extractor
  • Klicken Sie auf die Schaltfläche "Expertenmodus"
  • Navigieren Sie zu folgendem Ordner Library > Caches > locationd
  • Kreuzen Sie das Kästchen neben der consolidation.db
  • Klicken Sie auf die Schaltfläche "Ausgewählten extrahieren" und wählen Sie einen Speicherort für die Datei
  • Die konsolidierungs.db-Datei wird an diesem Ort im folgenden Ordner \Library\Caches\locationd

Wenn Sie die Datenbankdatei anzeigen möchten, müssen Sie eine der folgenden Anwendungen verwenden. Beide Anwendungen sind kostenlos, und wenn Sie die oben genannten Tabellen sehen, sollten Sie Lagedaten mit wenig technischem Wissen sehen können.

An iPhone's consolidated.db in SQLite Manager
Die konsolidierte.db eines iPhones im SQLite Manager

Sobald Sie in der Datenbank Referenzpunkte für den Standort gefunden haben, können Sie mit Google Maps die Standorte grafisch darstellen. Suche mit "Latitude, Longitude" und du findest die eingegebenen Orte.

Andrew Coles

von Andrew Coles on , last updated

Wir haben bereits über 3.000.000 Personen geholfen, ihre verlorenen iPhone-Daten wiederherzustellen. Lassen Sie uns auch Ihnen helfen.

Senden Sie einen Kommentar

© 2008 - 2019 Reincubate Ltd. Registriert in England und Wales: #5189175, VAT GB151788978. Mit Liebe in London gebaut.

Reincubate ist eine eingetragene Marke. Alle Rechte vorbehalten. Terms & Bedingungen. Datenschutz-Bestimmungen. Es sind deine Daten, nicht unsere. Wir empfehlen die Multi-Faktor-Authentifizierung.

close

Für persönliche Benutzer

Für Unternehmen und Probenutzer

Scrollen Sie nach unten für Geschäfts- und Pro-Pläne

Basic

$39.95

iTunes unterstützen

Funktioniert mit Windows und Mac

Kundensupport

Vorschau der iCloud-Geräteliste

KAUFEN BASIC

Prämie

$69.95

iCloud & iTunes unterstützen

Funktioniert mit Windows und Mac

Kundensupport

5 iCloud-Geräte

KAUFEN PREMIUM
Jonathan

This is iPhone Backup Extractor, think of it as a "personal forensics" utility. It's pretty awesome.

Jonathan Zdziarski

Forensik und iOS-Experte

Für Business- und Pro-Benutzer

Business

$299.95

25 iCloud-Geräte

Kundendienst mit hoher Priorität

Kommerzielle Lizenz

Die Vorteile unseres Premium-Plans

KAUFEN BUSINESS
ricloud
Demo unsere APIs für Unternehmen

Zugang zur iCloud, Forensik-Tools, Wiederherstellung von Datengroßbeständen und Wiederherstellung von gelöschten SQLite-Daten?

Kontaktieren Sie uns über unsere Apis reincubate.com.