Apple の iOS 追跡問題はこれ以上悪化することはないだろうと思っていたところ、新たなレポートによると、iPhone や iPad が最近の位置データを記録するのを止めることはできないそうです。
iOSデバイスの位置情報サービスをオフにすると、iPhoneや3G iPadに搭載されている、Appleが最近公表した携帯電話基地局とWi-Fiアクセスポイントの位置情報データベースが無効になる可能性があると多くの批評家が考えていました。しかし、ウォール・ストリート・ジャーナルによると、iOSデバイスの位置情報検索機能をオフにしても、携帯電話基地局とWi-Fiアクセスポイントの情報は記録され続けることが判明しました。同紙は、ウォール・ストリート・ジャーナルと何度か協力関係にある独立系プライバシー・セキュリティ研究者のアシュカン・ソルタニ氏が、この調査結果を裏付けていると報じています。
テスト
ジャーナル紙によると、研究者らは「最新バージョンのiOS」（おそらくiOS 4.3.2）を搭載したiPhoneを工場出荷時の設定に戻し、位置情報サービスをオンにした状態で動作させたという。その後、研究者らは、今や悪名高いsolidated.dbファイルに保存されていたと思われる位置情報データを記録し、デバイスの位置情報サービスをオフにした。位置情報サービスをオフにするには、iOSデバイスの設定アプリを開き、「位置情報サービス」を選択し、スライダーボタンを「オフ」に切り替える。
ウォールストリート・ジャーナルによると、iPhoneは位置情報を数時間オフにしていたにもかかわらず、携帯電話基地局とWi-Fiアクセスポイントの位置情報を記録し続けていた。記録されたデータは、タイムスタンプ情報と位置座標を含め、以前と同じだった。他のユーザーが発見したように、位置座標は必ずしも正確ではなく、デバイスの実際の位置から数マイル離れた場所に表示されることもあった。
アルミホイルを（とりあえず）置いてください
この情報に惑わされ、デバイスが収集している位置情報が何らかの不正行為によるものだと決めつけてしまうのは簡単です。しかし、既に一部の人が指摘しているように、これはソフトウェアの設計ミスが原因である可能性があります。ソルタニ氏をはじめ、Twitterでこの問題を議論している数名は、このファイルは携帯電話基地局とWi-Fiアクセスポイントの位置情報のキャッシュであり、その設計と実装がまずいだけだと考えています。
位置情報技術企業Ubisenseの地理空間技術担当副社長、ピーター・バティ氏が最近投稿した個人ブログによると、iPhoneは位置情報を保存しておらず、位置情報履歴も記録していないとのことです。その代わりに、solidated.dbファイルは携帯電話の基地局やアクセスポイントを記録し、「移動中に位置を特定できるように」しているとのこと。バティ氏はまた、このファイルは特定の地域への繰り返しの訪問を記録するものではなく、最後に訪れた日時のみを記録すると強調しています。「このデータは…あなたの居住地、勤務先、通学先、あるいはかかりつけ医を特定するために使用することはできません」とバティ氏は記しています。
Appleはまだ責任を逃れられない
ただし、Appleはデバイスのsolidated.dbファイルからデータを取得していないという見方が一般的ですが（先週の私の見解とは反対です）、それでもAppleはiOSデバイスから携帯電話基地局やWi-Fiアクセスポイントの位置情報を取得しています。Appleはこの情報を利用して、iOSデバイスの位置情報に基づく機能を向上させています。
Appleは2010年7月、マーキー下院議員とジョー・バートン下院議員（共和党、テキサス州選出）宛ての書簡（PDF）の中で、Appleの位置情報サービス機能を利用する一部のiOSデバイスから、暗号化・匿名化された携帯電話基地局とWi-Fiアクセスポイントの情報を受け取っていることを認めている。また、法執行機関が少なくとも1年間、逮捕された容疑者のiOSデバイスからsolidated.dbから情報を取得していたとの報告もある。
Appleはsolidated.dbについてまだコメントしていないが、もはや長くは口を閉ざしたままでいることはできないだろう。アル・フランケン上院議員（ミネソタ州選出、民主党）とエドワード・J・マーキー下院議員（マサチューセッツ州選出、民主党）は、Appleの最高経営責任者（CEO）スティーブ・ジョブズ氏に宛てた書簡で、Appleに回答を求めている。The Hill紙によると、議会プライバシー議員連盟の共同議長であるマーキー議員は土曜日、AppleやGoogleなどのテクノロジー企業のプライバシー慣行について下院による調査を要求し、さらに一歩踏み込んだ行動をとった。
立法府は、携帯電話会社が位置情報と個人のプライバシーをどのように扱っているかを調査すべき時なのかもしれません。しかし、携帯電話会社が収集する同様のデータをどのように扱っているか、そしてこれらの会社がユーザーのモバイルデバイスの位置情報をいかに容易に法執行機関に引き渡しているかについても調査しなければ、この調査は最終的に無意味なものになるでしょう。
最新のテクノロジー ニュースと分析については、Twitter で Ian Paul (@ianpaul) および Today@PCWorld をフォローしてください。
