安全专家发现，你的 iPhone 会记录你去过的所有地方

英国安全研究人员发现，iPhone 会跟踪用户去往何处，将数据保存到设备中，并在手机与 iTunes 同步时将其上传到用户的计算机。这些数据包括手机的经纬度，并带有精确到秒的时间戳，所有这些都记录在一个隐藏文件中，这非常不安全。

从理论上来说，这对于那些想知道 iPhone 用户的时间都花在何处的人来说是有用的——广告商、雇主、配偶、父母。

研究员皮特·沃登 (Pete Warden) 表示：“苹果让任何人都能获取你的详细行踪，无论是嫉妒的配偶还是私家侦探。”

需要明确的是，这种窥探需要访问你的手机或电脑，并找到提取和完善数据的方法。据研究人员所知，这些数据不会发送给苹果或任何第三方——只是存储在个人用户的设备上。但从用户的电脑中提取位置数据显然并不困难。

Warden 和 Alasdair Allan 表示，他们尝试在 Android 手机上寻找类似的位置跟踪代码，但一无所获。“我们还没有发现其他手机制造商这样做的例子，”Warden 告诉《卫报》。

鉴于谷歌对位置跟踪和地图绘制的偏爱，这一警报或许令人惊讶——例如，谷歌的“纬度”应用可让用户在地图上看到自己的好友。但纬度要求用户主动选择跟踪自己的位置信息；在这种情况下，用户不知道数据收集。 《卫报》报道称，苹果没有评论创建该文件的原因或是否可以禁用它。如果你升级到新手机，该文件就会传输到下一代设备，研究人员表示，这意味着数据收集并非偶然。

Warden（之前曾在 Apple 工作）和 Allan 开发了自己的应用，可以在 Mac 上存储的备份文件中找到隐藏文件并将其转换为地图。如果您不想将旅行过程形象化，Warden 可以在其网站上解释如何找到该文件。

研究人员认为，位置数据是通过对手机位置与最近的手机信号塔进行三角测量获得的，这种方法比 GPS 消耗的电量更少。这也解释了为什么有些数据不正确，因为三角测量的精确度远低于 GPS。但这些数据仍然准确得令人震惊，可以追踪你作为 iPhone 用户数月和数年来的历史记录。忘记了去年夏天你去了波士顿吗？你的 iPhone 并没有忘记。

目前还不清楚这些信息将如何使用，但有几种可能的解释，包括有针对性的移动广告、基于位置的网络（如 FourSquare）的同步、了解通勤习惯等等。

艾伦在两人研究如何可视化移动数据时发现了这个文件，此前他们已经合作过其他数据可视化项目，包括日本的辐射图。沃登在他的网站上解释说，起初研究人员并不确定这是什么。

他写道：“在我们进一步挖掘并将提取的数据可视化之后，很明显我们的行动有大量的细节。”

目前还没有真正禁用此日志记录的方法，但您可以加密数据，使其在同步到计算机后更难读取。这是一个非常大的问题，我们预计 Apple 会在某个时候做出回应，因此如果发生这种情况，我们会及时通知您。

卫报