Standortverfolgung auf dem iPhone

Andy Coles

Durch Andy Coles

Veröffentlicht

Aktualisierte

Sehen Sie, wie ich qualifiziert bin , diesen Artikel zu schreiben

Unsere iPhone-Standortdatenrecherche - und wie man sie benutzt

"Wir wissen, wo du lebst!" Zumindest ist dies der Anspruch, den Apple nach der Entdeckung machen kann, dass ihr neuestes iOS 4 für iPhone & iPad über einen Tracking-Mechanismus verfügt, der fortlaufend Details über den Standort eines iPhones erfasst, solange das Telefon eingeschaltet ist. Diese Informationen werden nicht nur auf dem Telefon gespeichert, sondern auch automatisch in die Backups einbezogen, die Sie bei der Synchronisierung Ihres iPhone mit iTunes vornehmen.

Obwohl es seit einigen Monaten in der digitalen Forensik-Welt bekannt ist, brach die Nachricht nach einem Bericht der Sicherheitsforscher Pete Warden und Alasdair Allan in der Öffentlichkeit mit und hat im Internet für Furore gesorgt Nachrichten, dass Ihre Anonymität ein bisschen kleiner geworden ist. Aber sind die Nachrichten wirklich so ernst? Wie besorgt sollte der durchschnittliche iPhone-Nutzer sein?

Welche Standortdaten werden von Ihrem iPhone oder iPad erfasst?

Wir haben einige Nachforschungen zu diesem Problem durchgeführt und sind zu dem Schluss gekommen, dass die in iTunes-Sicherungsdateien enthaltenen Standortdaten ausreichen, um unter bestimmten Umständen Bedenken zu erzeugen. Wir haben ein Telefon analysiert, das Standortdaten von etwa einem Jahr enthält. Im Allgemeinen ist es möglich, anhand dieser Daten zu erfahren, wo sich der Telefonbenutzer an einem bestimmten Tag befunden hat. Wenn der Benutzer beispielsweise zu Beginn des Jahres Urlaub auf den Malediven machte, können Sie sehen, wie die Telefonstandortpunkte von London zu den Malediven springen. Es ist jedoch nicht so einfach, an viel spezifischeren Orten einen Drilldown durchzuführen.

iPhone location tracking data in Google Earth
Daten zur Standortbestimmung des iPhones in Google Earth

Da die Daten scheinbar von Mobilfunk-Basisstationen ("Handy-Türme" für unsere amerikanischen Freunde) stammen, variiert die Genauigkeit der Standortpunkte erheblich. Innerhalb von Städten (oder anderen Gegenden, in denen es viele Basisstationen für Mobiltelefone gibt) können Sie einen Benutzer im Allgemeinen innerhalb weniger hundert Meter verfolgen. Auf dem Land sieht es anders aus. In einem Beispiel war ein Benutzer für einen Tag in Portsmouth, aber die Standortdarstellungen zeigten den Benutzer an diesem Tag als unterschiedlich in Portsmouth, Southampton und auf der Isle of Wight! Es scheint außerdem, dass Apple aus irgendeinem Grund beschlossen hat, diese Daten nicht in Echtzeit zu speichern. Stattdessen werden die Standortinformationen in der Regel ein- oder zweimal täglich auf dem Telefon gesammelt und aufgezeichnet.

Dies kann bedeuten, dass sich ein Benutzer an mehreren Orten gleichzeitig befindet, da drei oder vier verschiedene Orte aufgezeichnet werden können, jedoch alle mit demselben Datum / derselben Uhrzeit. Es ist jedoch klar, dass genügend Daten vorhanden sind, um ein allgemeines Bild dessen zu geben, was ein Benutzer getan hat. Die Polizei und die Sicherheitsdienste könnten die Daten als unschätzbar wertvoll zum Nachweis oder zur Widerlegung eines Alibis finden, ohne die beträchtlichen Kosten einer Vorladung in die Mobilfunknetze für genauere Standortdaten aufwenden zu müssen.

Free KML export option in iPhone Backup Extractor
Kostenlose KML-Exportoption im iPhone Backup Extractor

Wenn Sie ein iPhone besitzen und neugierig sind, welche Informationen das Telefon über Sie zeigt, haben wir den iPhone Backup Extractor aktualisiert, um Standortdaten entweder im CSV-Format (für die Anzeige in Excel) oder im KML-Format (das Sie auf einer Karte anzeigen können) zu extrahieren mit der kostenlosen Google Earth-Software).

Da wir wissen, dass dies ein Problem ist, das viele Leute beunruhigt, haben wir uns entschlossen, diese Funktion uneingeschränkt in die kostenlose Version unserer Software aufzunehmen. Sie können die Software von unserer Website herunterladen.

consolidated.db : Tracking-Standortdaten

Unter iOS speichert die Datei consolidated.db Daten zu Telefon, GPS und WLAN-Standort. Den Benutzern zu erlauben, zu wissen, was auf einem Gerät gespeichert ist, ist keine so schlechte Idee und ist ein wichtiger Grundsatz für uns, und dies ans Licht zu bringen, ist keine schlechte Sache.

Apple speichert etwas mehr als nur Längen- und Breitenkoordinaten und einen Zeitstempel im Gerät und im Backup. Im Folgenden finden Sie eine kurze Zusammenfassung dessen, was jede Tabelle enthält:

  • CellLocation (oder CdmaCellLocation ): Zeitstempel (Zeit und Datum), Breitengrad, Längengrad, Horizontale Genauigkeit, Höhe (nicht eingestellt), vertikale Genauigkeit (nicht eingestellt), Geschwindigkeit (nicht eingestellt)
  • CellLocationHarvest : Telefonist (Orange, T-Mobile, O2, Vodafone), Zeitstempel (Zeit und Datum), Breitengrad, Längengrad, horizontale Genauigkeit, Höhe, vertikale Genauigkeit, Geschwindigkeit, Kurs (Richtung), Zuverlässigkeit (Genauigkeit in Prozent)
  • LocationHarvest : tripID, Zeitstempel (Zeit und Datum), Breitengrad, Längengrad, horizontale Genauigkeit, Höhe, vertikale Genauigkeit, Geschwindigkeit, Kurs (Richtung), Zuverlässigkeit (Genauigkeit in Prozent)
  • WifiLocation : MAC-Adresse des Wi-Fi, Uhrzeit / Datum, Breitengrad, Längengrad, horizontale Genauigkeit, Höhe, vertikale Genauigkeit, Geschwindigkeit (nicht eingestellt), Richtung (nicht eingestellt), Zuverlässigkeit (Genauigkeit in Prozent)

Es gibt einige interessante Dinge in dieser Datenbank und nicht nur die Telefonspeicherorte, die gespeichert sind. Die gespeicherten Daten sind nicht speziell auf das Telefon und das Signal bezogen. 3G- und WLAN-Standorte sind vorherrschend, und mit GPS werden auch Standortdaten protokolliert. Wenn Sie z. B. 3G, BT OpenZone oder eine ähnliche Wi-Fi-Quelle auf Ihren Reisen verwenden, wird die GPS-Nutzung von Apps aktiviert, wenn diese geschaltet wird. Daher wird Ihr Standort gespeichert. Details zu den WLAN-Routern, mit denen Sie verbunden sind, werden ebenfalls in der Datei consolidation.db gespeichert.

Die Genauigkeit dieser Daten ist nur so gut wie die Triangulation von den Telefonmasten und GPS-Quellen. Betrachtet man die Daten, die auf meinem iPhone gespeichert sind, würde ich sagen, dass die Triangulation des Standortes meines iPhones in der Bewegung nicht sehr genau ist, aber immer noch ungefähr eine Meile von meinem Standort entfernt ist. GPS-Standorte scheinen innerhalb von Metern zu liegen - wenn auch nicht genau -, so kann es ein bisschen hit and miss sein, wenn Sie die Unterschiede in den Daten nicht entschlüsseln. Genauigkeit wird immer einen großen Unterschied machen, je nachdem wie weit entfernt der Standort ist. Je mehr ein Bereich aufgebaut ist, desto größer ist die Konzentration der Masten und daher sind diese Messwerte genauer.

Wo befindet sich die consolidated.db Datei, die Standortdaten speichert, und wie kann ich deren Inhalt anzeigen?

Das Finden der consolidated.db ist einfach mit iPhone Backup Extractor:

Extracting consolidated.db with iPhone Backup Extractor
Extrahieren von "console.db" mit dem iPhone Backup Extractor

Die consolidated.db Datenbankdatei wird in /Library/Caches/locationd , in der Sicherung und auf dem iPhone gespeichert. Apple verwendet hexadezierte SHA1 Hashes zum Speichern von Sicherungsdateien nach der Synchronisierung mit iTunes. Der einfachste Weg, auf die Datei zuzugreifen, ist der "Expertenmodus". Dies kann wie folgt gemacht werden:

  • Öffnen Sie den iPhone Backup Extractor
  • Klicken Sie auf die Schaltfläche "Expertenmodus"
  • Navigieren Sie zu folgendem Ordner LibraryCacheslocationd
  • Kreuzen Sie das Kästchen neben der consolidation.db
  • Klicken Sie auf die Schaltfläche "Ausgewählten extrahieren" und wählen Sie einen Speicherort für die Datei
  • Die konsolidierungs.db-Datei wird an diesem Ort im folgenden Ordner \Library\Caches\locationd

Wenn Sie die Datenbankdatei anzeigen möchten, müssen Sie eine der folgenden Anwendungen verwenden. Beide Anwendungen sind kostenlos, und wenn Sie die oben genannten Tabellen sehen, sollten Sie Lagedaten mit wenig technischem Wissen sehen können.

An iPhone's consolidated.db in SQLite Manager
Die konsolidierte.db eines iPhones im SQLite Manager

Sobald Sie in der Datenbank Referenzpunkte für den Standort gefunden haben, können Sie mit Google Maps die Standorte grafisch darstellen. Suche mit "Latitude, Longitude" und du findest die eingegebenen Orte.

Über den Autor

Andy Coles has been building and documenting iPhone Backup Extractor since it was first released. He's made a number of discoveries in the field of data recovery, most notably techniques for transferring data between iPhone backups.

Reincubate CEO im Buckingham Palace

Oben abgebildet sind Mitglieder des Reincubate-Teams, die sich mit HM Queen Elizabeth Ⅱ im Buckingham Palace treffen, nachdem sie für unsere Arbeit mit Apple-Technologie den höchsten britischen Wirtschaftspreis erhalten haben. Lesen Sie unseren Standpunkt zu Datenschutz, Sicherheit und Sicherheit .

Wir haben über 3.000.000 Menschen geholfen, ihre verlorenen iPhone-Daten wiederherzustellen. Lassen Sie sich auch von uns helfen.

Können wir diesen Artikel verbessern?

Wir hören gerne von Nutzern: Warum schicken Sie uns nicht eine E-Mail, schreiben Sie einen Kommentar oder tweeten Sie @reincubate?

© 2008 - 2019 Reincubate Ltd. Alle Rechte vorbehalten. Registered in England and Wales #5189175, VAT GB151788978. Reincubate® is a registered trademark. Datenschutz. Wir empfehlen die Multi-Faktor-Authentifizierung. Mit Liebe in London gebaut.

close

Für persönliche Benutzer

Für Unternehmen und Probenutzer

Scrollen Sie nach unten für Geschäfts- und Pro-Pläne

Basic

$39.95

iTunes unterstützen

Funktioniert mit Windows und Mac

Kundensupport

Vorschau der iCloud-Geräteliste

KAUFEN BASIC

Prämie

$69.95

iCloud & iTunes unterstützen

Funktioniert mit Windows und Mac

Kundensupport

5 iCloud-Geräte

KAUFEN PREMIUM
Jonathan Zdziarski picture

This is iPhone Backup Extractor, think of it as a "personal forensics" utility. It's pretty awesome.

Jonathan Zdziarski

Forensik und iOS-Experte

Für Geschäfts- und Profianwender

Geschäft

$299.95

25 iCloud-Geräte

Kundenbetreuung mit hoher Priorität

Kommerzielle Lizenz

Die Vorteile unseres Premium-Plans

KAUFEN BUSINESS
ricloud logo
Demo unsere APIs für Unternehmen

Zugang zur iCloud, Forensik-Tools, Wiederherstellung von Datengroßbeständen und Wiederherstellung von gelöschten SQLite-Daten?

Kontaktieren Sie uns über unsere Apis reincubate.com.