Seguimiento de ubicación en el iPhone

Andrew Coles

por Andrew Coles

Nuestra investigación de datos de ubicación de iPhone - y cómo usarla

"¡Sabemos donde vives!" Al menos esa es la afirmación que Apple puede hacer después del descubrimiento de que su último iOS 4 para iPhone e iPad tiene un mecanismo de seguimiento que registra continuamente detalles de dónde se encuentra un iPhone, siempre y cuando el teléfono esté encendido. Además de almacenarse en el teléfono, esta información también se incluye automáticamente en las copias de seguridad realizadas cuando sincronizas tu iPhone usando iTunes.

Aunque se conoce en el mundo forense digital desde hace unos meses, la noticia llegó al público en general después de un informe de los investigadores de seguridad Pete Warden y Alasdair Allan, y provocó furor en Internet, con publicaciones de blog y tweets que reaccionaron ante el La noticia de que tu anonimato es un poco más pequeño. Pero, ¿es la noticia realmente tan seria? ¿Qué tan preocupado debería estar el usuario medio de iPhone?

¿Qué datos de ubicación está rastreando su iPhone o iPad?

Hemos investigado el problema y nuestra conclusión es que los datos de ubicación expuestos en los archivos de copia de seguridad de iTunes son suficientes para causar cierta preocupación en determinadas circunstancias. Analizamos un teléfono que tiene aproximadamente un año de datos de ubicación. En términos generales, es posible utilizar estos datos para ver en general dónde estuvo el usuario del teléfono en un día determinado. Por ejemplo, cuando el usuario se fue de vacaciones a Maldivas a principios de año, puede ver cómo los puntos de ubicación del teléfono saltan de Londres a Maldivas. Sin embargo, no es tan fácil profundizar en ubicaciones mucho más específicas.

iPhone location tracking data in Google Earth
iPhone location tracking data in Google Earth

Dado que los datos parecen derivarse de estaciones base de teléfonos móviles ("torres de teléfonos celulares" para nuestros amigos estadounidenses), la precisión de los puntos de ubicación varía considerablemente. Dentro de las ciudades (u otras áreas donde hay muchas estaciones base de teléfonos móviles), generalmente puede rastrear a un usuario hasta unos pocos cientos de metros. En el campo es una imagen diferente. En un ejemplo, un usuario estuvo en Portsmouth por un día, ¡pero las gráficas de ubicación mostraron al usuario durante ese día como si estuvieran en Portsmouth, Southampton y la Isla de Wight! Además, parece que Apple optó por alguna razón para no almacenar estos datos en tiempo real. En su lugar, la información de ubicación es agrupada y grabada en el teléfono generalmente una o dos veces al día.

Esto puede significar que un usuario parece estar en varios lugares a la vez, ya que se pueden registrar tres o cuatro ubicaciones diferentes , pero todas con la misma fecha / hora. Sin embargo, está claro que hay suficientes datos para proporcionar una imagen general de lo que ha estado haciendo un usuario. La policía y los servicios de seguridad podrían encontrar que los datos son invaluables para probar o refutar una coartada sin tener que hacer un gasto considerable al emitir una citación a las redes móviles para obtener datos de ubicación más precisos.

Free KML export option in iPhone Backup Extractor
Free KML export option in iPhone Backup Extractor

Si posee un iPhone y siente curiosidad por la información que muestra el teléfono sobre usted, hemos actualizado el Extractor de copia de seguridad de iPhone para extraer los datos de ubicación en formato CSV (adecuado para ver en Excel) o KML (que puede ver en un mapa utilizando el software gratuito de Google Earth).

Since we recognise this is an issue that is causing many people concern, we've decided to incorporate this feature -- without restriction -- in the free version of our software. You can download the software from our site.

consolidated.db : seguimiento de datos de ubicación

En iOS, el archivo consolidated.db almacena los datos de ubicación de su teléfono, GPS y Wi-Fi. Permitir que los usuarios sepan qué se está almacenando en un dispositivo no es una mala idea, y es un principio importante para nosotros, y sacarlo a la luz no es malo.

Apple almacena un poco más que solo coordenadas de latitud-longitud y una marca de tiempo en el dispositivo y la copia de seguridad. A continuación se muestra un resumen rápido de lo que contiene cada tabla:

  • CellLocation (o CdmaCellLocation ): marca de tiempo (hora y fecha), latitud, longitud, precisión horizontal, altitud (no establecida), precisión vertical (no establecida), velocidad (no establecida)
  • CellLocationHarvest : operador de telefonía (naranja, T-Mobile, O2, Vodafone), marca de tiempo (hora y fecha), latitud, longitud, precisión horizontal, altitud, precisión vertical, velocidad, curso (dirección), confianza (porcentaje de precisión)
  • LocationHarvest cosecha: ID de viaje, marca de tiempo (hora y fecha), latitud, longitud, precisión horizontal, altitud, precisión vertical, velocidad, rumbo (dirección), confianza (porcentaje de precisión)
  • WifiLocation : dirección MAC de Wi-Fi, hora / fecha, latitud, longitud, precisión horizontal, altitud, precisión vertical, velocidad (no establecida), dirección (no establecida), confianza (porcentaje de precisión)

Hay algunas cosas interesantes en esta base de datos, y no solo las ubicaciones de los teléfonos que están almacenadas. Los datos almacenados no están específicamente relacionados con el teléfono y la señal. Las ubicaciones 3G y Wi-Fi son frecuentes, y el uso de GPS también registra los datos de ubicación. Por ejemplo, el uso de 3G, BT OpenZone o una fuente de Wi-Fi similar en sus viajes activará el uso del GPS en las aplicaciones si se cambian y, por lo tanto, almacenará su ubicación. Los detalles sobre los enrutadores Wi-Fi a los que se conectó también se almacenan en el archivo consolidation.db .

La precisión de estos datos es tan buena como la triangulación de los mástiles del teléfono y las fuentes de GPS. En cuanto a los datos almacenados en mi iPhone, diría que la triangulación de la ubicación de mi iPhone en movimiento no es muy precisa, pero a una milla de mi ubicación. Las ubicaciones de GPS parecen estar dentro de los medidores, si no en el lugar, por lo que puede ser un poco impredecible a menos que se descifren las diferencias en los datos. La precisión siempre hará una gran diferencia dependiendo de cuán remota sea la ubicación. Cuanto más urbanizada es un área, mayor es la concentración de mástiles y, por lo tanto, estas lecturas son más precisas.

¿Dónde está el archivo consolidated.db que almacena datos de ubicación y cómo puedo ver sus contenidos?

Encontrar el archivo consolidated.db es simple con el iPhone Backup Extractor:

Extracting consolidated.db with iPhone Backup Extractor
Extracting consolidated.db with iPhone Backup Extractor

El archivo de base de datos consolidated.db se almacena en /Library/Caches/locationd , en la copia de seguridad y en el iPhone. Apple utiliza hashes SHA1 codificados en hexadecimal para almacenar archivos de copia de seguridad después de sincronizarse con iTunes, por lo que la forma más fácil de acceder al archivo es utilizando el "Modo experto". Esto se puede hacer así:

  • Open iPhone Backup Extractor
  • Click the "Expert mode" button
  • Navigate to the following folder LibraryCacheslocationd
  • Tick the box next to the consolidation.db file
  • Click the "Extract selected" button and choose a location to save the file
  • The consolidation.db file will be saved in this location in the following folder \Library\Caches\locationd

Si desea ver el archivo de la base de datos, necesitará usar una de las siguientes aplicaciones. Ambas aplicaciones son gratuitas y, al ver las tablas mencionadas anteriormente, debería poder ver los datos de ubicación con poco conocimiento técnico.

An iPhone's consolidated.db in SQLite Manager
An iPhone's consolidated.db in SQLite Manager

Una vez que encuentre cualquier punto de referencia de ubicación en la base de datos, puede usar Google Maps para trazar las ubicaciones. Busque usando "Latitud, Longitud" y encontrará las ubicaciones ingresadas.

Andrew Coles

por Andrew Coles on , last updated

Hemos ayudado a más de 3 000 000 personas a recuperar sus datos perdidos de iPhone. Permítanos ayudarle a usted también.

Envíe un comentario

© 2008 - 2019 Reincubate Ltd. Todos los derechos reservados. Registrada en Inglaterra y Gales #5189175, VAT GB151788978. Reincubate® es una marca comercial registrada. Términos y privacidad. Recomendamos la autenticación de múltiples factores. Construido con en Londres.

close

Para usuarios personales

Para empresas y profesionales

Desplácese hacia abajo para los planes de negocios y profesionales

BASIC

$39.95

Soporte de iTunes

Funciona con Windows y Mac

Asistencia al cliente

Previa de la lista de disp. de iCloud

COMPRAR BÁSICO

Prima

$69.95

Soporte de iCloud e iTunes

Funciona con Windows y Mac

Asistencia al cliente

5 disp. iCloud

COMPRAR PREMIUM
Jonathan Zdziarski picture

This is iPhone Backup Extractor, think of it as a "personal forensics" utility. It's pretty awesome.

Jonathan Zdziarski

Forense y experto en iOS

Para usuarios profesionales y profesionales

Business

$299.95

25 disp. iCloud

Asistencia al cliente de alta prioridad

Licencia comercial

Todos los beneficios de Premium

COMPRA BUSINESS
ricloud logo
Demo nuestros APIs para la empresa

¿Acceso a iCloud, herramientas forenses, recuperación masiva y recuperación de datos eliminados de SQLite?

Información sobre nuestras API en reincubate.com.