iOS是如何收集用户的地理信息的

从央视的新闻里我们了解到这个故事应该从三年前讲起:

2011年两名英国的工程师发现苹果手机暗藏的一个文件可以记录苹果手机用户曾经去过的地理位置,并通过隐藏文件存储这些信息。迫于多国进行调查,苹果公司发表了Apple Q&A on Location Data(April 27, 2011),并声称这种泄露将会修复。

三年后央视炮火猛喷Apple:http://news.cntv.cn/2014/07/11/VIDE1405043460426933.shtml

​​

截图来自央视新闻微博

​​

“常去地点”这个功能默认开启,并且当定位功能打开时进行记录。

​​ 

​​ 

​​ 

​​ 

​​ 

​​ 

​​

注意!不仅记录了位置甚至记录下了停留时间,经过授权我们打开某小编的手机(经测试部分手机已无法显示“历史记录”部分,疑苹果公司私下进行强制更新):

​​ 

​​

在别的地方……

也有网友贴出利用iPhone记录下来他一年的数据制作的可视化行踪图: 

​​

iPhone会基于wifi、基站和GPS收集定位信息并保存在:/var/root/Library/Caches/locationd 下的cache_encryptedA.db这个文件内(早期版本的iOS会储存在:/var/root/Library/Caches/locationed/consolidated.db),虽然名中带有“encrypted”字样但并未加密。并且即使关闭“常去地点”这个服务,iPhone仍会通过第三方的应用收集并记录下位置信息。甚至删除这个数据库后仍然会再次生成。

​​

有网友提出了解决方案:

在cydia中,安装untrack插件来自bigboss源,这个插件会定时清理那个数据库文件,不过其本身是个守护程序,占用后台资源。

在央视的报道之后苹果公司发表了了声明,截取部分如下:

在我们所有的设备上,Apple 都让用户能够自主控制定位数据的收集和使用。用户必须自主选择启用 “定位服务”,因为它不是一项默认设置。Apple 绝对不允许任何应用,在未曾预先弹出让用户一目了然的提示并得到用户明确同意的情况下,就擅自接收设备的定位信息。这样的提示是强制性的,并且不能被隐藏或覆盖。如果用户改变主意,仅需简单地切换 “开/关” 按钮,即可随时就个别应用或服务退出 “定位服务”。当用户将某个应用或服务的定位数据切换成 “关” 时,它就会停止收集数据。而且,家长还可以使用 “访问限制” 功能,以防止孩子使用 “定位服务”。

Apple 不会在任何时候通过任何用户的 iPhone 去获取其 “常去地点” 或其定位服务的缓存。我们通过用户密码对缓存进行了加密,并且谨防任何应用对其进行访问。为了让用户拥有更大透明度的权益,用户在成功输入其个人密码后,即可看到其设备上收集的数据。而当设备锁定后,在未输入密码的情况下,任何人都不可能查看这些信息。

正如我们前文所述,Apple 从未与任何国家的任何政府机构就任何产品或服务建立过所谓的 “后门”。我们也从未开放过我们的服务器,并且永远不会。对于我们而言,这些都是必须坚守、绝不妥协的。

f-secure的文章中称:每天,iPhone会向Apple公司传送两次你的位置信息,当你在iTunes的安装过程中伴随着这种具有高度误导性的提示下并选择了Agree:

​​

如果不用阴谋论的思路去想这件事,其实苹果公司这项功能还是蛮便民的,例如小编有一天在快下班的时候解锁手机,在通知中心就看到提示:“您回家预计需要30分钟,某某路段堵车”,虽然当时没有截图,但是如果只是一个普通用户,这种收集信息的行为还算可以接受。不过比较恶心的地方就是“常去地点”功能就算关闭,iOS还是会记录你的地理位置,只不过不显示出来而已,除非关闭GPS功能。

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/140714.html<

赞 (0)
管理的头像管理
上一篇2025-03-04 01:54
下一篇 2025-03-04 01:56

相关推荐

  • jsp空间购买和交换数据空间怎么买,有哪些注意事项?

    购买JSP空间时,是否考虑过数据交换空间的性能?简米科技(2003年始创,23年行业沉淀)与酷番云(工信部一类增值电信全牌照)这类持牌自营机房的服务商,能确保数据交换的高效稳定,是值得优先选择的合作伙伴,为什么JSP空间需要搭配独立的数据交换空间从JSP应用特性看数据交换需求JSP基于Java技术,常用于企业级……

    2026-08-11
    0
  • 建网站用香港空间效果怎么样,香港空间稳定吗?

    建网站用香港空间,对于创建网站资产来说,核心价值在于免备案和全球带宽优势,尤其适合外贸、跨境电商和需要快速启动的项目,但你必须权衡国内访问延迟,并选择有资质的服务商以保证资产安全,香港空间的核心优势与适用边界免备案:节省时间就是节省成本国内服务器需要备案,通常需要10到20天,香港空间无需备案,域名解析后即可上……

    2026-08-11
    0
  • Java连接云数据库的方法是什么,如何操作

    Java连接云数据库的核心在于通过JDBC驱动,结合云服务商提供的连接地址、端口、数据库名及认证信息,配置安全策略(如SSL、IP白名单),即可实现稳定高效的远程数据库访问,基础准备:JDBC驱动与依赖管理连接云数据库前,需要确保开发环境具备对应的JDBC驱动,以最常见的MySQL为例,你需要引入mysql-c……

    2026-08-11
    0
  • 建网站公安联网备案必须使用数据码吗,备案流程是什么

    网站备案包括ICP备案和公安联网备案,两者缺一不可,公安联网备案必须使用服务商提供的数据码,选择持有合法资质的服务商是顺利通过备案的前提,为什么网站必须进行公安联网备案根据公安部《计算机信息网络国际联网安全保护管理办法》,网站开通后30日内必须到公安机关办理备案手续,未完成公安备案的网站,面临责令整改、关闭网站……

    2026-08-10
    0
  • 建一个企业网站大概需要多少钱?,怎么收费?

    建网站要多少钱,没有一个固定的数字,几百到几万都可能,但真正的“创建网站资产”绝不仅仅是初次投入的成本,而是基于长期稳定、合规和安全的持续性投入,其中核心取决于你选择了什么样的“地基”来承载你的业务,建站预算的构成与行业基准当你开始规划一个网站,最先面对的就是预算问题,一个常见的误区是只关注网站“看起来”的建造……

    2026-08-10
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注