Apple secretamente armazenando coordenadas de GPS dos usuários no iOS 4

Se os smartphones existissem na época da guerra fria, os governos os veriam como os espiões perfeitos, já que além de guardar todos os seus contatos, e-mails e fazer suas chamadas telefônicas neles, eles podem armazenar as coordenadas de GPS de todos os locais por onde passou, gerando um arquivo que poderia ser posteriormente recuperado.

Acidentalmente ou não, é exatamente isso que os iPhones 3G e iPads estão fazendo desde a atualização para o iOS 4, armazenando longas listas de coordenadas, horários e pontos de acesso Wi-Fi em um arquivo não encriptado, o consolidated.db, que além de ficar armazenado internamente, é salvo em backups do dispositivo feitos através do iTunes.

Segundo os pesquisadores do O’Reilly que reportaram a brecha, a coleta de dados é intencional, já que o arquivo é inclusive marcado para restauração, sobrevivendo até mesmo a uma eventual troca do aparelho. Felizmente, nada indica que as informações do arquivo estejam sendo transmitidas para terceiros, mas ainda resta saber o porque de o sistema estar coletando os dados e os mantendo por tanto tempo e o que a Apple pretende fazer com essas informações.

No presente momento, o principal risco é o acesso local, já que qualquer um que tenha acesso ao aparelho ou a algum backup não-encriptado salvo no computador teria acesso a um log detalhado de todos os seus passos.

Update: Em um post bastante interessante, o BGR fez uma coletânea das clausulas dos contratos de licença dos principais fabricantes, aqueles que clicamos no “Aceito” sem ler. Não apenas o contrato da Apple, mas também os contratos do Google, Motorola, HTC e praticamente todos os outros grandes fabricantes prevêm a coleta de coordenadas GPS e outras informações e até mesmo o compartilhamento delas com terceiros. Naturalmente, nem todas realmente colocam isso em prática, mas depois de aceitar o contrato não adianta reclamar…