m4glenbernarg的部落格

中國時報【楊明暐／綜合報導】

兩位英國資訊安全專家揭露，蘋果iPhone和iPad使用的最新版作業系統iOS 4，會在使用者不知情的情況下，記錄這些裝置在什麼時間到過哪些地方，並把相關細節儲存在一個隱藏檔內。這可能是蘋果迄今為止最嚴重的侵犯隱私行為。

英國艾克希特（Exeter）大學資深研究員艾嵐（Alasdair Allan）和「資料科學工具包」（Data Science Toolkit）創辦人華頓（Pete Warden）廿日在舊金山舉行的Where 2.0會議上公布這項發現，並透過「iPhone追蹤者」（iPhone Tracker）網站發布報告。

兩位專家指出，使用二○一○年六月所推出iOS 4作業系統的iPhone和iPad，會將自身行蹤記錄在一個名為「consolidate.db」的檔案裡，其中包括經緯度座標和相對應的時間，有些iPhone儲存了近一年的記錄。

由於該檔並未加密，任何人取得這個檔，只需使用一個簡單的程式，便能巨細靡遺了解用戶於何時去過何地。此外，這��３Ｇ設備還會把這個檔傳送到用戶的電腦裡儲存。

兩位專家稱，手機供應商無可避免會蒐集同樣的資料，但會把它們藏在防火牆內，要取得這些資料，必須法院下令。蘋果這項作法讓任何能夠取得用戶iPhone或iPad的人，無論是妒火中燒的配偶或私家偵探，都能知道用戶去過哪些地方。

艾嵐曾針對使用Android作業系統的手機進行檢查，並未發現類似的檔案。Android的原創公司谷歌（Goolge）於二○○九年推出「Latitude」（緯度）系統，讓用戶將手機座標傳送給他們信任的對象，當時便招致可能侵犯隱私權的批評，而蘋果公司甚至根本未徵求客戶同意。

對於兩位專家揭露的情事，蘋果公司尚未做出回應。兩位專家表示，為何儲存這個行蹤檔案，還有蘋果打算用它來幹什麼，蘋果公司必須給個說法。

「iPhone追蹤者」網站提供一個工具軟體讓iPhone和iPad用戶下載，這個軟體可檢視用戶手機內的consolidate.db檔內容。網址是：http://petewarden.github.com/iPhoneTracker。