Un iOS 4.3.3/4.4 pour mettre un terme aux soupçons d’espionnage de l’iPhone

Je vous parlais, il y a peine 1 semaine, de la découverte par deux chercheurs en sécurité informatique, Alasdair Allan et Peter Warden, d’un fichier non crypté dans l’iOS 4 qui conserve toutes les traces de vos déplacements. Ces informations sont effectivement stockées dans la mémoire de votre iPhone et sauvegardées à chaque synchronisation. Suite à cela, toute la blogosphère s’est mise à accuser la firme de Cupertino d’espionnage. Steve Jobs a bien essayé d’affirmer que Apple ne pistait pas les utilisateurs, mais cela n’aura pas suffit pour mettre un terme aux accusations d’espionnage. Apple a donc décidé de réagir plus radicalement en annonçant une prochaine mise à jour de l’iOS des iDevice. Cet iOS 4.3.3 ou iOS 4.4 devrait arriver dans quelques semaines. Mais cet iOS permettrait par là même à Apple de bloquer de nouveau la possibilité d’effectuer le jailbreak de son iPhone.

Dans l’annonce faite sur son site, Apple essaye tout de même de répondre aux diverses accusations (suivie de sa traduction via Google Translate)

Why is Apple tracking the location of my iPhone? Apple is not tracking the location of your iPhone. Apple has never done so and has no plans to ever do so.
Then why is everyone so concerned about this? Providing mobile users with fast and accurate location information while preserving their security and privacy has raised some very complex technical issues which are hard to communicate in a soundbite. Users are confused, partly because the creators of this new technology (including Apple) have not provided enough education about these issues to date.
Why is my iPhone logging my location? The iPhone is not logging your location. Rather, it’s maintaining a database of Wi-Fi hotspots and cell towers around your current location, some of which may be located more than one hundred miles away from your iPhone, to help your iPhone rapidly and accurately calculate its location when requested. Calculating a phone’s location using just GPS satellite data can take up to several minutes. iPhone can reduce this time to just a few seconds by using Wi-Fi hotspot and cell tower data to quickly find GPS satellites, and even triangulate its location using just Wi-Fi hotspot and cell tower data when GPS is not available (such as indoors or in basements). These calculations are performed live on the iPhone using a crowd-sourced database of Wi-Fi hotspot and cell tower data that is generated by tens of millions of iPhones sending the geo-tagged locations of nearby Wi-Fi hotspots and cell towers in an anonymous and encrypted form to Apple.
Is this crowd-sourced database stored on the iPhone? The entire crowd-sourced database is too big to store on an iPhone, so we download an appropriate subset (cache) onto each iPhone. This cache is protected but not encrypted, and is backed up in iTunes whenever you back up your iPhone. The backup is encrypted or not, depending on the user settings in iTunes. The location data that researchers are seeing on the iPhone is not the past or present location of the iPhone, but rather the locations of Wi-Fi hotspots and cell towers surrounding the iPhone’s location, which can be more than one hundred miles away from the iPhone. We plan to cease backing up this cache in a software update coming soon (see Software Update section below).
Can Apple locate me based on my geo-tagged Wi-Fi hotspot and cell tower data? No. This data is sent to Apple in an anonymous and encrypted form. Apple cannot identify the source of this data.
People have identified up to a year’s worth of location data being stored on the iPhone. Why does my iPhone need so much data in order to assist it in finding my location today? This data is not the iPhone’s location data—it is a subset (cache) of the crowd-sourced Wi-Fi hotspot and cell tower database which is downloaded from Apple into the iPhone to assist the iPhone in rapidly and accurately calculating location. The reason the iPhone stores so much data is a bug we uncovered and plan to fix shortly (see Software Update section below). We don’t think the iPhone needs to store more than seven days of this data.
When I turn off Location Services, why does my iPhone sometimes continue updating its Wi-Fi and cell tower data from Apple’s crowd-sourced database? It shouldn’t. This is a bug, which we plan to fix shortly (see Software Update section below).
What other location data is Apple collecting from the iPhone besides crowd-sourced Wi-Fi hotspot and cell tower data? Apple is now collecting anonymous traffic data to build a crowd-sourced traffic database with the goal of providing iPhone users an improved traffic service in the next couple of years.
Does Apple currently provide any data collected from iPhones to third parties? We provide anonymous crash logs from users that have opted in to third-party developers to help them debug their apps. Our iAds advertising system can use location as a factor in targeting ads. Location is not shared with any third party or ad unless the user explicitly approves giving the current location to the current ad (for example, to request the ad locate the Target store nearest them).
Does Apple believe that personal information security and privacy are important? Yes, we strongly do. For example, iPhone was the first to ask users to give their permission for each and every app that wanted to use location. Apple will continue to be one of the leaders in strengthening personal information security and privacy.

Pourquoi Apple enregistre les informations de localisation de mon iPhone? Apple n’enregistre pas les données de localisation de votre iPhone. Apple ne l’a jamais fait et n’a pas l’intention de jamais le faire.
Alors pourquoi tout le monde se sent espionné? Fournir aux utilisateurs mobiles une information rapide et une localisation précise, tout en préservant leur sécurité et leur vie privée a soulevé des questions très techniques et complexes qui sont difficiles à résumer dans une petite phrase. Les utilisateurs sont confus, en partie parce que les créateurs de cette nouvelle technologie (y compris Apple) n’ont pas fourni assez d’informations sur ces questions à ce jour.
Pourquoi mon iPhone enregistre ma position? L’iPhone n’enregistre pas de votre position. Plutôt, c’est le maintien d’une base de données des hotspots Wi-Fi et des tours cellulaires autour de votre emplacement actuel, dont certains peuvent être situés à plus d’une centaine de miles de votre iPhone, afin d’aider votre iPhone rapidement et avec précision calculer sa position à la demande. Calcul de l’emplacement d’un téléphone en utilisant seulement les données satellites GPS peut prendre jusqu’à plusieurs minutes. iPhone peut réduire ce temps à quelques secondes à l’aide de points d’accès Wi-Fi et des données tour de téléphonie cellulaire pour trouver rapidement les satellites GPS, et même trianguler sa position en utilisant seulement hotspot Wi-Fi et des données tour de téléphonie cellulaire lorsque le GPS n’est pas disponible (comme à l’intérieur ou au sous-sol). Ces calculs sont effectués en direct sur l’iPhone en utilisant une base de données foule de source de hotspot Wi-Fi et des données tour de téléphonie cellulaire qui est généré par des dizaines de millions d’iPhones d’envoi aux endroits géolocalisées des hotspots Wi-Fi à proximité et tours de téléphonie cellulaire de façon anonyme et sous forme cryptée à Apple.
Est-ce cette base de données foule de source stockés sur l’iPhone? La base de données toute la foule d’origine est trop grand pour stocker sur un iPhone, afin que nous télécharger un sous-ensemble approprié (cache) sur chaque iPhone. Ce cache est protégé, mais non chiffrée, et est soutenu dans iTunes lorsque vous sauvegardez votre iPhone. La sauvegarde est crypté ou non, selon les paramètres utilisateur dans iTunes. Les données de localisation que les chercheurs voient sur l’iPhone n’est pas le lieu passé ou présent de l’iPhone, mais les emplacements des hotspots Wi-Fi et des tours cellulaires entourant l’emplacement de l’iPhone, qui peut être plus d’une centaine de miles de l’iPhone . Nous avons l’intention de mettre fin à la sauvegarde de cette mémoire cache dans un logiciel de mise à jour à venir (voir mise à jour logicielle de l’article ci-dessous).
Peut Apple localiser me base sur mon hotspot Wi-Fi géolocalisées et des données tour de téléphonie cellulaire? Non. Ces données sont envoyées à Apple sous une forme anonyme et crypté. Apple ne peut pas identifier la source de ces données.
Les gens ont identifié jusqu’à une année de données de localisation sont stockées sur l’iPhone. Pourquoi mon iPhone besoin de tellement de données afin de l’aider à trouver ma position aujourd’hui? Ces données ne sont pas de l’iPhone l’emplacement des données, c’est un sous-ensemble (cache) de la foule de source hotspot Wi-Fi et base de données tour de téléphonie cellulaire qui est téléchargé à partir d’Apple dans l’iPhone pour aider l’iPhone en rapidement et avec précision l’emplacement du calcul. La raison pour laquelle les magasins iPhone pour beaucoup de données est un bug, nous avons découvert et le plan de fixer prochainement (voir mise à jour logicielle de l’article ci-dessous). Nous ne pense pas que le iPhone a besoin de stocker plus de sept jours de ces données.
Quand je désactiver Emplacement Services, pourquoi mon iPhone continuent parfois mettre à jour son Wi-Fi et des données de la base de la tour cellulaire la foule d’origine Apple? Il ne faut pas. Il s’agit d’un bug, que nous envisageons de fixer prochainement (voir mise à jour logicielle de l’article ci-dessous).
Que les données de localisation autres Apple collecte de l’iPhone en plus hotspot Wi-Fi foule de source de données et de tour de téléphonie cellulaire? Apple est maintenant la collecte de données anonymes de trafic de construire une base de données de trafic foule de source dans le but de fournir aux utilisateurs un service iPhone de la circulation routière dans les deux prochaines années.
Est-ce qu’Apple fournit actuellement aucun données recueillies auprès des iPhones à des tiers? Nous fournissons crash logs anonymes d’utilisateurs qui ont opté pour des développeurs tiers pour les aider à déboguer leurs applications. Notre système de publicité IAD pouvez utiliser l’emplacement comme un facteur de ciblage des annonces. L’emplacement n’est pas partagée avec une tierce partie ou annonce, sauf si l’utilisateur autorise expressément donné l’emplacement actuel de l’annonce actuelle (par exemple, à la demande de l’annonce localiser le magasin le plus près d’eux la cible).
Est-ce qu’Apple pense que la sécurité des renseignements personnels et la confidentialité sont importantes? Oui, il est vivement faire. Par exemple, l’iPhone a été le premier à demander aux utilisateurs de donner leur autorisation pour chaque application qui voulait utiliser l’emplacement. Apple continuera à être l’un des leaders dans le renforcement de la sécurité des renseignements personnels et la vie privée.