Default post cover image

Seguimiento de ubicación en el iPhone

Andrew Coles

por Andrew Coles

Nuestra investigación de datos de ubicación de iPhone - y cómo usarla

"¡Sabemos donde vives!" Al menos esa es la afirmación que Apple puede hacer después del descubrimiento de que su último iOS 4 para iPhone e iPad tiene un mecanismo de seguimiento que registra continuamente detalles de dónde se encuentra un iPhone, siempre y cuando el teléfono esté encendido. Además de almacenarse en el teléfono, esta información también se incluye automáticamente en las copias de seguridad realizadas cuando sincronizas tu iPhone usando iTunes.

Aunque se conoce en el mundo forense digital desde hace unos meses, la noticia llegó al público en general después de un informe de los investigadores de seguridad Pete Warden y Alasdair Allan, y provocó furor en Internet, con publicaciones de blog y tweets que reaccionaron ante el La noticia de que tu anonimato es un poco más pequeño. Pero, ¿es la noticia realmente tan seria? ¿Qué tan preocupado debería estar el usuario medio de iPhone?

¿Qué datos de ubicación está rastreando su iPhone o iPad?

Hemos investigado el problema y nuestra conclusión es que los datos de ubicación expuestos en los archivos de copia de seguridad de iTunes son suficientes para causar cierta preocupación en determinadas circunstancias. Analizamos un teléfono que tiene aproximadamente un año de datos de ubicación. En términos generales, es posible utilizar estos datos para ver en general dónde estuvo el usuario del teléfono en un día determinado. Por ejemplo, cuando el usuario se fue de vacaciones a Maldivas a principios de año, puede ver cómo los puntos de ubicación del teléfono saltan de Londres a Maldivas. Sin embargo, no es tan fácil profundizar en ubicaciones mucho más específicas.

iPhone location tracking data in Google Earth
Datos de seguimiento de ubicación de iPhone en Google Earth

Dado que los datos parecen derivarse de estaciones base de telefonía móvil ("torres de telefonía móvil" para nuestros amigos estadounidenses), la precisión de los puntos de ubicación varía considerablemente. Dentro de las ciudades (u otras áreas donde hay muchas estaciones base de teléfonos móviles), en general puede rastrear a un usuario dentro de unos pocos cientos de metros. En el campo es una imagen diferente. En un ejemplo, un usuario estuvo en Portsmouth por un día, pero las parcelas de ubicación mostraron al usuario durante ese día como estando varias veces en Portsmouth, Southampton y la Isla de Wight. Además, parece que Apple eligió por alguna razón no almacenar estos datos en tiempo real. En cambio, la información de ubicación se agrupa y registra en el teléfono, por lo general, una o dos veces al día.

Esto puede significar que un usuario parece estar en varios lugares a la vez, ya que se pueden registrar tres o cuatro ubicaciones diferentes , pero todas con la misma fecha / hora. Sin embargo, está claro que hay suficientes datos para proporcionar una imagen general de lo que ha estado haciendo un usuario. La policía y los servicios de seguridad podrían encontrar que los datos son invaluables para probar o refutar una coartada sin tener que hacer un gasto considerable al emitir una citación a las redes móviles para obtener datos de ubicación más precisos.

Free KML export option in iPhone Backup Extractor
Opción de exportación KML gratis en iPhone Backup Extractor

Si posee un iPhone y siente curiosidad por la información que muestra el teléfono sobre usted, hemos actualizado el Extractor de copia de seguridad de iPhone para extraer los datos de ubicación en formato CSV (adecuado para ver en Excel) o KML (que puede ver en un mapa utilizando el software gratuito de Google Earth).

Dado que reconocemos que este es un problema que está causando preocupación a muchas personas, hemos decidido incorporar esta característica, sin restricción, en la versión gratuita de nuestro software. Puede descargar el software desde nuestro sitio .

consolidated.db : seguimiento de datos de ubicación

En iOS, el archivo consolidated.db almacena los datos de ubicación de su teléfono, GPS y Wi-Fi. Permitir que los usuarios sepan qué se está almacenando en un dispositivo no es una mala idea, y es un principio importante para nosotros, y sacarlo a la luz no es malo.

Apple almacena un poco más que solo coordenadas de latitud-longitud y una marca de tiempo en el dispositivo y la copia de seguridad. A continuación se muestra un resumen rápido de lo que contiene cada tabla:

  • CellLocation (o CdmaCellLocation ): marca de tiempo (hora y fecha), latitud, longitud, precisión horizontal, altitud (no configurada), precisión vertical (no configurada), velocidad (no establecida)
  • CellLocationHarvest : operador telefónico (Orange, T-Mobile, O2, Vodafone), marca de tiempo (hora y fecha), latitud, longitud, precisión horizontal, altitud, precisión vertical, velocidad, rumbo (dirección), confianza (porcentaje de precisión)
  • LocationHarvest : tripID, marca de tiempo (hora y fecha), latitud, longitud, precisión horizontal, altitud, precisión vertical, velocidad, rumbo (dirección), confianza (porcentaje de precisión)
  • WifiLocation : dirección MAC de Wi-Fi, hora / fecha, latitud, longitud, precisión horizontal, altitud, precisión vertical, velocidad (no configurada), dirección (no configurada), confianza (porcentaje de precisión)

Hay algunas cosas interesantes en esta base de datos, y no solo las ubicaciones de los teléfonos que están almacenadas. Los datos almacenados no están específicamente relacionados con el teléfono y la señal. Las ubicaciones 3G y Wi-Fi son frecuentes, y el uso de GPS también registra los datos de ubicación. Por ejemplo, el uso de 3G, BT OpenZone o una fuente de Wi-Fi similar en sus viajes activará el uso del GPS en las aplicaciones si se cambian y, por lo tanto, almacenará su ubicación. Los detalles sobre los enrutadores Wi-Fi a los que se conectó también se almacenan en el archivo consolidation.db .

La precisión de estos datos es tan buena como la triangulación de los mástiles del teléfono y las fuentes de GPS. En cuanto a los datos almacenados en mi iPhone, diría que la triangulación de la ubicación de mi iPhone en movimiento no es muy precisa, pero a una milla de mi ubicación. Las ubicaciones de GPS parecen estar dentro de los medidores, si no en el lugar, por lo que puede ser un poco impredecible a menos que se descifren las diferencias en los datos. La precisión siempre hará una gran diferencia dependiendo de cuán remota sea la ubicación. Cuanto más urbanizada es un área, mayor es la concentración de mástiles y, por lo tanto, estas lecturas son más precisas.

¿Dónde está el archivo consolidated.db que almacena datos de ubicación y cómo puedo ver sus contenidos?

Encontrar el archivo consolidated.db es simple con el iPhone Backup Extractor:

Extracting consolidated.db with iPhone Backup Extractor
Extrayendo Consolidated.db con iPhone Backup Extractor

El archivo de base de datos consolidated.db se almacena en /Library/Caches/locationd , en la copia de seguridad y en el iPhone. Apple utiliza hashes SHA1 codificados en hexadecimal para almacenar archivos de copia de seguridad después de sincronizarse con iTunes, por lo que la forma más fácil de acceder al archivo es utilizando el "Modo experto". Esto se puede hacer así:

  • Abrir iPhone Extractor de copia de seguridad
  • Haga clic en el botón "Modo experto"
  • Navegue a la siguiente carpeta Library > Caches > locationd
  • Marque la casilla junto al archivo consolidation.db
  • Haga clic en el botón "Extraer seleccionado" y elija una ubicación para guardar el archivo
  • El archivo consolidación.db se guardará en esta ubicación en la siguiente carpeta \Library\Caches\locationd

Si desea ver el archivo de la base de datos, necesitará usar una de las siguientes aplicaciones. Ambas aplicaciones son gratuitas y, al ver las tablas mencionadas anteriormente, debería poder ver los datos de ubicación con poco conocimiento técnico.

An iPhone's consolidated.db in SQLite Manager
El archivo consolidado de un iPhone en SQLite Manager

Una vez que encuentre cualquier punto de referencia de ubicación en la base de datos, puede usar Google Maps para trazar las ubicaciones. Busque usando "Latitud, Longitud" y encontrará las ubicaciones ingresadas.

Andrew Coles

por Andrew Coles on , last updated

Hemos ayudado a más de 3 000 000 personas a recuperar sus datos perdidos de iPhone. Permítanos ayudarle a usted también.

Envíe un comentario

© 2008 - 2019 Reincubate Ltd. Registrada en Inglaterra y Gales: #5189175, VAT GB151788978. Construido con ❤️ en Londres.

Reincubate es una marca comercial registrada. Todos los derechos reservados. Términos y condiciones. Política de privacidad. Son tus datos, no los nuestros. Recomendamos la autenticación de múltiples factores.

close

Para usuarios personales

Para empresas y profesionales

Desplácese hacia abajo para los planes de negocios y profesionales

BASIC

$39.95

Soporte de iTunes

Funciona con Windows y Mac

Asistencia al cliente

Previa de la lista de disp. de iCloud

COMPRAR BÁSICO

Prima

$69.95

Soporte de iCloud e iTunes

Funciona con Windows y Mac

Asistencia al cliente

5 disp. iCloud

COMPRAR PREMIUM
Jonathan

This is iPhone Backup Extractor, think of it as a "personal forensics" utility. It's pretty awesome.

Jonathan Zdziarski

Forense y experto en iOS

Para usuarios profesionales y profesionales

Business

$299.95

25 disp. iCloud

Asistencia al cliente de alta prioridad

Licencia comercial

Todos los beneficios de Premium

COMPRA BUSINESS
ricloud
Demo nuestros APIs para la empresa

¿Acceso a iCloud, herramientas forenses, recuperación masiva y recuperación de datos eliminados de SQLite?

Información sobre nuestras API en reincubate.com.