セキュリティ研究者のアラスデア・アランとピート・ウォーデンは、AppleのiOSローカルバックアップシステムで、ユーザーの位置情報履歴全体をコンピューターで完全に読み取り可能な形式で記録するファイルを発見しました。デフォルトでは暗号化されていない状態でiOSデータベースに保存され、iTunesを使用してコンピューターにバックアップできます。このファイルは、最寄りの携帯電話基地局に対して3G信号を三角測量することで「あなたが行くすべての場所」を追跡し、私立探偵やデバイス/コンピューターを手に入れる可能性のある人々に、過去の行動にアクセスする方法を提供します。研究者はまた、ローカルiOSバックアップからファイルを認識し、結果を解析して、最もよく訪れた場所を地図上に表示するiPhoneTrackerというオープンソースアプリも作成しました。たとえば、上のスクリーンショットは、私のiPhoneの暗号化されていないバックアップを使用して撮影されたものです。

iPhoneTrackerのウェブページで研究者らが指摘しているように、Appleがなぜこのようなことを行っているのかは不明だ。携帯電話ネットワークプロバイダーは長年、自社の基地局を通じてユーザーの位置を追跡してきたとされているが、位置情報をデバイス上にローカルに保存したことはなく、また、この情報をコンピュータにバックアップして解析する方法も提供していなかった。アラン氏とウォーデン氏（元Apple社員）は、これはAppleが将来のiOSバージョンに搭載予定の新たな位置情報機能に機能するのではないかと推測している。位置情報追跡機能は昨年のiOS 4で導入されたとみられており、これまでに収集されたデータは、同社がiPhoneおよびiPadユーザー向けに位置情報に基づくオンラインソーシャルサービスを構築する際に役立つ可能性がある。ただし、このファイルはここ数週間で発見されたばかりで、研究者らはiPhoneとiPad 3Gの両方に存在すると主張している。

「アップルは、あなたの携帯電話やコンピューターにアクセスしたほとんど誰でも ― 嫉妬深い配偶者や私立探偵でも ― があなたの訪問場所に関する詳細な情報を入手できるようにした」と研究者の一人、ピート・ワーデン氏は言う。

ウォーデン氏とアラン氏は、古いデバイスを交換すると、ファイルが新しいデバイスに移動されると指摘する。「Appleは、ユーザーの位置情報の履歴を必要とする新機能を考えているのかもしれませんが、それはあくまで推測です。移行時に（ファイルが）新しいiPhoneやiPadに転送されるという事実は、データ収集が偶発的なものではないことの証拠です」。しかし、両氏は、データがApple自体に送信されているようには見えないと述べている。

Appleはコメントを控えたが、このファイルはユーザーの明確な同意なしにローカルに作成・保存されていることは明らかだ。ガーディアン紙が調査した研究者やその他のセキュリティ／プライバシー専門家が指摘しているように、Appleは位置情報とタイムスタンプの両方を、盗難された（おそらくジェイルブレイクされた）デバイスやコンピュータからアクセスできる読み取り可能な形式で保存している。私はiPhoneTrackerアプリを個人的に試してみたが、iTunesで作成した暗号化されていないバックアップでは問題なく動作するものの、バックアップを暗号化するとiPhoneTrackerの機能が損なわれ、ユーザーにさらなるセキュリティレベルが与えられる。しかし、ファイルは依然として存在し、Appleはユーザーの行動追跡を回避する方法を提供していない。

iOSのバックアップシステムでこの位置情報追跡ファイルが発見されたことは、Appleのユーザープライバシーポリシー、そしてなぜユーザーの同意なしにこのようなデータが収集されるのかという疑問を提起しており、懸念を抱かせます。AppleはiOS 5で新たな位置情報機能を開発中との噂があり、この位置情報は同社が新たなソーシャル位置情報サービスを構築するための確固たるデータ基盤となる可能性があります。iPhoneTrackerはこちらからダウンロードして、ご自身でお試しください。

更新：O'Reilly Radar の Alasdair Allan によるビデオと詳細情報。

すべてのiPhoneは、「consolidated.db」というファイルに位置情報を記録しているようです。このファイルには緯度経度の座標とタイムスタンプが含まれています。座標は必ずしも正確ではありませんが、かなり詳細な情報です。このファイルには数万ものデータポイントが含まれることもあり、iOS 4から収集が開始されたため、現時点では通常約1年分の情報が含まれています。私たちの推測では、位置情報は携帯電話基地局の三角測量によって決定されており、記録のタイミングは不規則で、更新頻度は携帯電話基地局間の移動や端末自体の動作によって大きく変動する可能性があります。