ที่งาน Where 2.0 โดย O'Reilly แฮกเกอร์สองคนคือ Alasdair Allan และ Pete Warden ได้เปิดเผยว่ามีไฟล์ฐานข้อมูล "พิกัด" ของทุกอุปกรณ์ที่ใช้ iOS ซ่อนอยู่ในเครื่องโดยที่แอปเปิลตั้งใจจะเก็บข้อมูลนี้เอาไว้
ทั้งคู่พบว่าข้อมูลนั้นไม่เคยถูกล้างออกเลยตั้งแต่มีการออก iOS 4 มานั่นคือหากคุณใช้ iPhone รุ่นใดๆ ที่ใช้ iOS 4 อยู่แสดงว่าภายในอุปกรณ์ของคุณมีพิกัดของคุณตลอดมา ที่สำคัญคือตัวไฟล์ไม่ได้ถูกเข้ารหัสไว้ และเก็บเอาไว้ภายในไฟล์ RootDomain::Library/Caches/locationd/consolidated.db
การเก็บพิกัดนี้เป็นความจงใจโดยแอปเปิลอย่างชัดเจน โดยไฟล์ฐานข้อมูลนี้จะถูกแบคอัพเข้าสู่เครื่องเมื่อมีการซิงก์กับ iTunes และเมื่อคุณเปลี่ยนอุปกรณ์ใหม่ ฐานข้อมูลนี้ก็จะตามไปด้วย แต่ไม่มีหลักฐานว่าแอปเปิลส่งข้อมูลนี้กลับบริษัทแต่อย่างใด
วิดีโอของงาน Where 2.0 อยู่ท้ายข่าว
UPDATE: ผมได้รับคำยืนยันจากคุณ lancaster นะครับว่าการเก็บข้อมูลนี้ ทำบน__ทุกอุปกรณ์__ ที่ใช้ iOS ซึ่งจะรวมถึง iPod Touch และ iPad แบบ Wi-Fi (ทดสอบบน iPod Touch) ดังนั้นผู้ใช้อาจจะต้องระวังกันสักหน่อยหากทำเครื่องหลุดมือหรือจะขายเครื่องต่อใครเข้า เพราะข้อมูลการเดินทางทั้งหมดของเราจะหลุดไปด้วย
ที่มา - O'Reilly Redar
on
เขาจะเก็บของเราเพื่ออะไรหรอคร
frank_- Wed, 20/04/2011 - 23:17
เขาจะเก็บของเราเพื่ออะไรหรอครับ
ดราม่า..
iStyle Wed, 20/04/2011 - 23:19
ดราม่า..
คิดในแง่ดี
mamazaki Wed, 20/04/2011 - 23:20
คิดในแง่ดี หากเราซื้อเครื่องมือสองเราอาจจะเอาเบาะแสของเจ้าของเครื่องไปคิดอะไรต่อได้
แต่ข้อเสียอย่างร้ายแรงคือถ้าแฟนคุณเก่ง และรู้เรื่องพอ ปัญหาที่พบคือเลี้ยวเข้า อาบ อบ นวด ถ้าเผลอเปิดเครื่องเจอดีแน่
New App! Find my husband :P
Rine Thu, 21/04/2011 - 09:51
In reply to คิดในแง่ดี by mamazaki
New App! Find my husband :P
ได้แต่ถอนใจ
nowingnoid Wed, 20/04/2011 - 23:21
ได้แต่ถอนใจ เก็บเอาไว้ไม่กล้าบอกเธอ
เพื่อหาพิกัดให้แม่นยำยิ่งขึ้น
BreMen Wed, 20/04/2011 - 23:25
เพื่อหาพิกัดให้แม่นยำยิ่งขึ้น (อะล้อเล่นนะ)
เป็นไปได้ที่มีไว้ใช้สำหรับบริ
mylifeasdog Wed, 20/04/2011 - 23:31
เป็นไปได้ที่มีไว้ใช้สำหรับบริการ Find My iPhone หรือเปล่าครับ
ทั้งนี้ทั้งนั้น
Sephanov Wed, 20/04/2011 - 23:55
ทั้งนี้ทั้งนั้น "มันไม่ได้เข้ารหัส" นี่สิ
ถ้าใช้กับบริการ Find My Phone
Perl Thu, 21/04/2011 - 00:36
ถ้าใช้กับบริการ Find My Phone ผมว่าดีนะ อย่าง WP7 นี่ Find My Phone ตั้งอยู่บน Cloud (Live Services)
เวลาจะใช้งานทีก็ต้องเปิด Live Services ที่แสนเชื่องช้าอีก.. (แถมยังทะลึ่งหาไม่เจออีก..)
ถ้าใช้งานผ่าน iTune โดยตรง อะไรๆมันน่าจะเร็วขึ้นมากกว่านี้.. สั่งการจากคอมของเราได้โดยตรง
ข้อมูลที่เก็บเป็น "ประวัติ"
lew Thu, 21/04/2011 - 00:38
In reply to ถ้าใช้กับบริการ Find My Phone by Perl
ข้อมูลที่เก็บเป็น "ประวัติ" ครับ Find My Phone น่าจะต้องการข้อมูลปัจจุบันมากกว่า
ผมว่า me.com กับ
hisoft Thu, 21/04/2011 - 00:46
In reply to ถ้าใช้กับบริการ Find My Phone by Perl
ผมว่า me.com กับ device.live.com ก็พอ ๆ กันนะครับ แล้วก็ถึงจะหาไม่เจอก็มีให้ดูที่ล่าสุดพร้อมเวลาที่เจอด้วย
ยาวไป
thedesp Thu, 21/04/2011 - 00:50
ยาวไป
แอปเปิ้ล กำลังรวบรวมข้อมูล
pcgheeramon Thu, 21/04/2011 - 01:01
แอปเปิ้ล กำลังรวบรวมข้อมูล เพื่อทำของใหม่ๆ มาบริการให้ผู้ใช้(เสียตัง)ก็ได้ เช่น เครื่องย้อนเวลา เลยจำเป็นต้องเก็บตำแหน่งเอาไว้ เพื่อให้เครื่องย้อนเวลา คำนวณได้แม่นขึ้น ประมาณนี้ หุหุ
ผมว่าข้อมูลที่เราเคยอยู่มันก็
John Thu, 21/04/2011 - 01:08
ผมว่าข้อมูลที่เราเคยอยู่มันก็มีประโยชน์สำหรับบางโปรแกรมนะคัรบ เช่นตอนนี้อาจจะรับพิกัด GPS ไม่ได้แต่พอจะค้นเอาจากที่อยู่ล่าสุดมาใช้ชั่วคราวก่อนได้
ข้อมูลนี้ย้อนหลังประมาณ "1
lew Thu, 21/04/2011 - 01:09
In reply to ผมว่าข้อมูลที่เราเคยอยู่มันก็ by John
ข้อมูลนี้ย้อนหลังประมาณ "1 ปี" นับแต่ iOS 4 ออกมาครับ
มันมีบางโปรแกรมใช้นะครับย้อนห
John Thu, 21/04/2011 - 09:44
In reply to ข้อมูลนี้ย้อนหลังประมาณ "1 by lew
มันมีบางโปรแกรมใช้นะครับย้อนหลัง 1 ปีเนี่ย ผมใช้อยู่ก็มีโปรแกรมที่กดดูได้ว่าวันไหนเวลาไหนเราโทรไปไหนจากที่ตำแหน่งไหน เช่นเราอยากจะรู้ว่าโทรไปหาเบอร์ xxxxxxxx เมื่อวันที่ 1 ก.พ. นี่เราโทรจากตำแหน่งไหนก็กดดูได้
ถ้าการบันทึกนี้เกิดขึนหลังการ
lew Thu, 21/04/2011 - 09:56
In reply to มันมีบางโปรแกรมใช้นะครับย้อนห by John
ถ้าการบันทึกนี้เกิดขึนหลังการลงโปรแกรมพวกนั้น และขออนุญาตผู้ใช้ก่อนก็คงไม่เป็นข่าวครับ
+1 จริงด้วย
wichate Thu, 21/04/2011 - 13:50
In reply to ถ้าการบันทึกนี้เกิดขึนหลังการ by lew
+1 จริงด้วย เพราะเราเลือกได้ว่าจะเก็บ หรือจะไม่เก็บ
แต่มองในอีกมุมถ้าผมใช้ App
Not Available … Thu, 21/04/2011 - 20:03
In reply to ถ้าการบันทึกนี้เกิดขึนหลังการ by lew
แต่มองในอีกมุมถ้าผมใช้ App นี้แล้วมันมีข้อมูลย้อนหลังให้มันก็ดีไปอีกอย่างคือไม่ต้องเริ่มเก็บข้อมูลใหม่ในวันที่ลงอ่ะครับ
มาคิดว่าเกิด iOS jailbreak
ninja741 Thu, 21/04/2011 - 01:13
มาคิดว่าเกิด iOS jailbreak ไม่ได้ เราคงไม่รู้ Apple แอบเก็บอะไร เอาเปรียบอะไรเราอยู่หรือเปล่า
ปัญหาอย่างเดียวน่าจะเป็นที่
Not Available … Thu, 21/04/2011 - 01:14
ปัญหาอย่างเดียวน่าจะเป็นที่ ข้อมูลดังกล่าวไม่ได้เข้ารหัสไว้ นั่นแหละ
เพราะการเก็บข้อมูลไม่น่าจะเป็นปัญหาเพราะมันอยู่ที่เจ้าของตลอด เหมือน Feature อันนึงตามที่ชอบล้อกันนั่นแหละ
ที่ผมสงสัยคือเค้าบอกว่ามันเก็บพิกัด ละ/ลองติจูด หมายความว่า iDevice จะต่อ GPS เรื่อยๆตลอดเวลาอย่างนั้นหรือ? หรือถ้าไม่ใช่ก็คงเป็นพิกัดของ Cell Site? ถ้าอันหลังก็คงไม่มีอะไรมากมายนักเท่าอันแรกที่อาจจะเป็นปัญหาได้ง่ายกว่ามาก
ปล.มันจะอันตรายก็เพราะเค้าเอามาบอก/เผยแพร่เนี่ยแหละ ถ้าเจอแล้วแจ้ง Apple รอให้เค้าตอบกลับมาก่อนผมว่าก็ไม่สายเกินไปนะ หรือก็ไม่ต้องบอกว่าไฟล์นั่นอยู่ที่ไหนเข้าไปดูยังไงก็ยังดี
แต่นี่จากที่ไม่มีคนรู้กลายเป็นชี้โพรง+ปูพรมให้ฝูงกระรอกหิวโซซะอย่างนั้นเลย :(
ไม่แน่ก่อนหน้านี้อาจจะมีคนเจอ
geumatee Thu, 21/04/2011 - 10:48
In reply to ปัญหาอย่างเดียวน่าจะเป็นที่ by Not Available …
ไม่แน่ก่อนหน้านี้อาจจะมีคนเจอเคสนี้แล้ว และไม่เอามาบอก/เผยแพร่ รวมถึงไม่แจ้ง Apple ด้วย แต่เอาไปใช้หาประโยชน์เข้าตัวเองอีก... ซึ่งผมว่ามีแน่ๆ
พอสองคนนี้เจอ ก็วัดความสามารถ apple ล่ะครับ ว่าจะออก patch มาป้องกันได้เร็วแค่ไหน
ปล.ทำในที่ลับน่ากลัวกว่าเยอะครับ หึหึ
นั่นน่ะสิครับ ผมถึงบอกว่าทีมท
Not Available … Thu, 21/04/2011 - 20:02
In reply to ไม่แน่ก่อนหน้านี้อาจจะมีคนเจอ by geumatee
นั่นน่ะสิครับ
ผมถึงบอกว่าทีมที่เจอนี้ถ้าหวังดีกับผู้ใช้จริงๆ ควรจะนำไปแจ้ง Apple รอ Comfirm ก่อนแล้วค่อยออกข่าวมันก็ไม่น่าจะสายไปซักหน่อย
หรือไม่ก็คงอยากเป็นข่าวช่วงนี้ด้วยละมั้ง
เกรงว่า Apple จะปิดปาก 555
geumatee Thu, 21/04/2011 - 23:57
In reply to นั่นน่ะสิครับ ผมถึงบอกว่าทีมท by Not Available …
เกรงว่า Apple จะปิดปาก 555
ใครอยากรู้ว่าตัวเองอยู่ที่ให้
sachart99 Thu, 21/04/2011 - 01:17
ใครอยากรู้ว่าตัวเองอยู่ที่ให้มั่ง...ลองโหลด App นี้มาลองดูนะ
http://petewarden.github.com/iPhoneTracker/
มันน่ากลัวมากกก แสดงเป็นจุดแดงๆเลยว่าอยู่ตรงไหนมั่ง O.o
ปล. for MacOSX เท่านั้นนะ
ใช้ apple ID หรือ
myung Thu, 21/04/2011 - 01:31
In reply to ใครอยากรู้ว่าตัวเองอยู่ที่ให้ by sachart99
ใช้ apple ID หรือ เบอร์โทรเป้นการอ้างอิงครับ
พอดีไม่มี mac อิอิ
น่าจะใช้
sachart99 Thu, 21/04/2011 - 01:46
In reply to ใช้ apple ID หรือ by myung
น่าจะใช้ เครื่องๆนั้นเป็นตัวอ้างอิง มั้งครับ ไม่แน่ใจเหมือนกัน เบอร์กับไอดีไม่น่าเกี่ยวอะไร
ใครไม่มีแมคลองเข้าไปดูคลิปวีดีโอนี้เล่นๆก็ได้ครับ
http://www.macrumors.com/2011/04/20/researchers-disclose-iphone-and-ipad-location-tracking-privacy-issues/
iPod Touch
lancaster Thu, 21/04/2011 - 01:29
iPod Touch
O_O
expextoz Thu, 21/04/2011 - 03:07
In reply to iPod Touch by lancaster
O_O
ชิกหัยเลี้ยวอ่าา ต้องไม่ให้เม
agent5 Thu, 21/04/2011 - 05:52
In reply to iPod Touch by lancaster
ชิกหัยเลี้ยวอ่าา
ต้องไม่ให้เมียรู้ข่าวนี้
โปรแกรมอะไรครับ
tekkasit Thu, 21/04/2011 - 07:36
In reply to iPod Touch by lancaster
โปรแกรมอะไรครับ
ตัวฐานข้อมูลเป็น sqlite ครับ
lew Thu, 21/04/2011 - 09:43
In reply to โปรแกรมอะไรครับ by tekkasit
ตัวฐานข้อมูลเป็น sqlite ครับ ใช้อะไรก็ได้ที่เปิด sqlite ได้
ไฟล์มันจะเก็บไว้ที่ไหนหรอครับ
superballsj2 Thu, 21/04/2011 - 10:18
In reply to ตัวฐานข้อมูลเป็น sqlite ครับ by lew
ไฟล์มันจะเก็บไว้ที่ไหนหรอครับ (ใช้ windows xp)
นำวิธีแงะฉบับเต็มมาส่งครับ h
Ford AntiTrust Mon, 02/05/2011 - 00:17
In reply to iPod Touch by lancaster
นำวิธีแงะฉบับเต็มมาส่งครับ
http://www.thaicyberpoint.com/ford/blog/id/1106/
android ไม่รู้เก็บไว้ไหม
ipats Thu, 21/04/2011 - 03:10
android ไม่รู้เก็บไว้ไหม แต่ที่รู้คือ ส่งกลับ google หมด (เมื่อ join latitude + keep history) เปิด latitude history ดูสนุกสนาน ก็หวังว่าจะไม่หลุดไปไหน หรือใครเอาไปทำอะไร
อย่างนี้ที่ต่างประเทศเขาฟ้องเ
massacre Thu, 21/04/2011 - 03:13
อย่างนี้ที่ต่างประเทศเขาฟ้องเรื่องละเมิดสิทธิส่วนบุคคลได้ไหม
เค้าละเมิดสิทธิคุณยังไงอ่ะครั
Not Available … Thu, 21/04/2011 - 07:47
In reply to อย่างนี้ที่ต่างประเทศเขาฟ้องเ by massacre
เค้าละเมิดสิทธิคุณยังไงอ่ะครับ = ="
เค้าไม่ได้เอาข้อมูลอะไรคุณไปเลยสักอย่าง ข้อมูลอยู่ในมือถือ/คอมของคุณเอง
มันแค่รวยรวมข้อมูลไว้เผื่อจะใช้มากกว่านะผมว่า
มันยังไม่มีหลักฐานว่า
xxxooo Thu, 21/04/2011 - 09:22
In reply to อย่างนี้ที่ต่างประเทศเขาฟ้องเ by massacre
มันยังไม่มีหลักฐานว่า ข้อมูลนี้ ได้ส่งให้ Apple หรือไม่ ถ้ามีหลักฐานตรงนี้ Apple โดนแน่นๆ
อยากลองเอาไป plot บน map
NarzE Thu, 21/04/2011 - 03:36
อยากลองเอาไป plot บน map
ตำแหน่งเครื่องผมเอง ^^
iCyLand Thu, 21/04/2011 - 14:29
In reply to อยากลองเอาไป plot บน map by NarzE
dot เป็น grid เลยแฮะ
Pinery Thu, 21/04/2011 - 14:42
In reply to ตำแหน่งเครื่องผมเอง ^^ by iCyLand
dot เป็น grid เลยแฮะ อยากรู้ว่ามันคือตำแหน่งเสามือถือหรือ cell site รึเปล่าครับ?
อันนี้ไม่แน่ใจนะครับ
iCyLand Thu, 21/04/2011 - 14:49
In reply to dot เป็น grid เลยแฮะ by Pinery
อันนี้ไม่แน่ใจนะครับ เป็นไปได้ทั้งทำตำแหน่ง cell site และตำแหน่งของเครื่องเอง
มีปุ่มเคลียร์มั้ย
lew.★ Thu, 21/04/2011 - 09:39
มีปุ่มเคลียร์มั้ย ผมว่าต้องมีใครซักคนที่ต้องการปุ่มเคลียร์แน่ๆ
อนาคตก่อนซื้ออะไรสงสัยต้องจ้า
Ekae Thu, 21/04/2011 - 10:25
อนาคตก่อนซื้ออะไรสงสัยต้องจ้างทนายมาอ่าน "เงื่อนไขการใช้งาน" ก่อน
iOS 4.3.3 soon....
maytee Thu, 21/04/2011 - 14:14
iOS 4.3.3 soon....
แย่จริงครับ ลองดูจาก db
khajochi Thu, 21/04/2011 - 14:20
แย่จริงครับ ลองดูจาก db iphone ตัวเองก็เป็นดังว่า
รอดูคำตอบจากแอปเปิล คราวนี้น่าจะงานเข้าแน่นอน
ผมไม่มีปัญหานะ (ณ ตอนนี้)
Pinery Thu, 21/04/2011 - 14:45
ผมไม่มีปัญหานะ (ณ ตอนนี้) ถ้ามันเก็บบันทึกตำแหน่งไว้ตลอดเวลา
ส่วนใหญ่คนเราก็อยู่ในตัวอาคารกันอยู่แล้ว มันก็น่าจะบันทึกตำแหน่งจาก cell site แทนซะส่วนใหญ่
ซึ่งต่อให้คนแฮคมือถือเรา อยากได้ข้อมูลนี้ไปจริง ก็ไม่รู้จะเอาไปทำอะไรได้เหมือนกัน..
ความจริงมันเป็น internal db
iCyLand Thu, 21/04/2011 - 14:53
In reply to ผมไม่มีปัญหานะ (ณ ตอนนี้) by Pinery
ความจริงมันเป็น internal db ที่อยู่ในเครื่องเอง sdk ของ apple คงไม่ให้ access ได้ผ่าน app ส่วนตัวผมก็ไม่ได้มีปัญหาอะไรกับการที่เก็บข้อมูลแบบนี้ไว้เหมือนกันครับ ส่วนคนไม่รู้ แต่ปัญหาอยู่ที่ข้อมูลชุดนี้ไม่ได้เข้ารหัส และจะมีการส่งกลับไปที่ apple หรือไม่ นี้คือประเด็นสำหรับคนอื่น ๆ ครับ
ผมก็ไม่รู้ว่า
Pinery Fri, 22/04/2011 - 11:42
In reply to ความจริงมันเป็น internal db by iCyLand
ผมก็ไม่รู้ว่า ต่อให้ไม่เข้ารหัสและส่งกลับไปให้ Apple จริง เรามีอะไรให้ต้องกังวลเหรอครับ?
ผมไม่คิดว่า Apple จะนำข้อมูลนี้ไปละเมิดสิทธิส่วนบุคคลอะไรได้น่ะครับ รู้ที่อยู่เราแล้วยังไงอ่ะ - -" (ยังคิดไม่ออกน่ะ)
คิดว่าควรจะต้องแจ้งขออนุญาตเจ
pines Sun, 01/05/2011 - 08:31
In reply to ผมก็ไม่รู้ว่า by Pinery
คิดว่าควรจะต้องแจ้งขออนุญาตเจ้าของก่อนนะครับ
มีการเก็บพิกัด ก็ดีน่ะ
cavaji Thu, 21/04/2011 - 15:08
มีการเก็บพิกัด ก็ดีน่ะ ถ้ามองไป ลึกๆๆ
ตอนใช้ 3Gs ต้องโทรไป AIS
ipeama Fri, 22/04/2011 - 00:38
ตอนใช้ 3Gs ต้องโทรไป AIS ให้ปิดเน็ตทิ้งเลย กระทบทำให้ส่ง MMS ไม่ได้ด้วย
มันละเมิดสิทธิ์เราตั้งแต่ตอนนั้นแล้ว