Вот оно чо, Михалыч!

Apr 27, 2011 21:25

Было жутко интересно как выкрутится Apple из ситуации с consolidated.db. На всех устройствах с iOS 4 в этом файле в unencrypted форме сохранялись все якобы координаты пользователя с timestamp'ами. При этом файл бэкапится через iTunes (и если backup unencrypted, то данные можно прочитать на каждом компьютере с которым делалась синхронизация и backup) и нет retention. При этом данные накапливались даже при отключенных Location services.

Сегодня вышел press release, который якобы все объясняет:

http://www.apple.com/pr/library/2011/04/27location_qa.html

Якобы это координаты не пользователя, а базовых станций и wi-fi hotspots. Вот оно чо, Михалыч!

Пообещали security update в котором все пофиксят (файл не будет писаться если Location services отключены, будет зашифрован, храниться данные будут видимо только за последнюю неделю и бэкапиться не будут). Кстати мне всегда было непонятно что подразумевают под шифрованием данных. Если данные хранятся зашифрованными и используются разумными роботами (без требования ввести ключ пользователем), значит где-то лежит ключ в plain text.

Единственное что непонятно -- будет ли обещанный security update для iOS 4.2 (последняя версия, которая может быть установлена на iPhone 3G).
Previous post Next post
Up