21.04.2011 04:18:37
iPhone ja iPad salvestavad salaja kõik sinu asukohad
Kaks tehnikahuvilist Apple kasutajat avastasid hiljuti oma seadmeid lähemalt uurides, et peale iOS 4 installeerimist salvestavad iPhone ja iPad kasutaja teadmata kõik käidud asukohad peidetud ja krüpteerimata andmebaasi faili nimega consolidated.db. Sellise funktsiooni põhjus on hetkel veel teadmata.
Ojjah, oleks see iphone siis hea telefon aga kus sa sellega... _________________ "Olukord on sitt, aga see on meie tuleviku väetis." - Lennart Meri
"Edu on kehv õpetaja. See ahvatleb tarku inimesi mõtlema, et nad ei saagi kaotada" - B. Gates
Mis siis neil üle jääb? Öelda, et me salaja luuramegi teie järele? Et see on EULAs kirjas jms....
see et nutifoni kasutaja kaotab oma privaatsuse, peaks olema enesestmõistetav, lihtsalt mõned pole sellest veel aru saanud. Mind näiteks aga ei häiri, las vaatavad kus käin. Kui tänaval jalutan, siis näevad ka ju kõik et olen seal ja seal ja seal.
Kui tahan privaatsust noh ei tea miks....võibolla tekib mõte panka röövida või mida iganes... ...siis kleebin habeme ette ja jätan telefoni koju.
Max Powers, /var/root/Library/Cache/locationd/consolidated.db
Point pole mitte selles, et sedasi käitutakse, point on selles, et kasutaja ei tea sellest midagi. Jah, EULA-s on tõenäoliselt kirjas, et "olete nõus geopositsioneerimisega", aga Apple EULA on 15000 sõna. Keegi seda lugenud ka on? Väidetavalt ka ei saadeta seda infot Apple-le, aga kuna faili kasutamist ei jälgita süsteemi poolt, siis on raske tõestada, kas saadetakse või mitte. Vähemalt Androidil on ilusti checkboxid GPS positsioneerimise ja sinu jälgimise kohta (Latitude näiteks). Ma iSeadet ei oma, kuid jah, ma usun, et Apple fännimeestel on jumala pohui, sest kui Stiiv ütleb, et nii on hea, siis järelikult nii ongi hea. _________________ Avatar by Flacko
Uncle Sam peab hoolega järelvalvet?
Ennast isiklikult ei häiri, sest ma ei synci peaaegu kunagi ning ainult wifipõhine positsioneerimine on pointless.
Huvitav oleks sellegipoolest teada mis otstarve sel on. Apple ametlik vastus on kindlasti mingi huina-muina.
Positsioneerimine toimib väga edukalt ka mobiili mastide vahendusel või ei helista sa ka kunagi..st et hoiad koguaeg telefoni offlines.
Ju apple arvas, et neil on juba nii tugev ristisõdalaste meeskond, kes nagunii kiidavad igal võimalikul hetkel nende tooteid, et egas nad pahaks panna saa, kui me neid igal võimalikul hetkel jälgime _________________ Laptopid.ee Suur sülearvutite salong, kohapeal 200+ sülearvutit, HV kasutajale 5-10% läpparilt alla!
mingi täpsem link vms androidi kohta?
apple kasutab mobiili masti põhist trackimist ja see toimib koguaeg, kui telefon on levis _________________ Laptopid.ee Suur sülearvutite salong, kohapeal 200+ sülearvutit, HV kasutajale 5-10% läpparilt alla!
wirx, kui oled androidi omanik ja käivitad telefonis positsioneerimise, siis seal lepingutingimustes on kirjas, et jälgitakse ka siis, kui otseselt sa ise mingit tarkvara ei kasuta... Google ehk aitab ka selles osas, ise toetun lihtsalt kogemustele...
see vist pole päris see, et mobiili masti abil asukoht salaja ära salvestakse _________________ Laptopid.ee Suur sülearvutite salong, kohapeal 200+ sülearvutit, HV kasutajale 5-10% läpparilt alla!
wirx, suurem osa positsioneerimisest käibki mastiabiga, a-gps on asja nimeks, ja seda kasutavad suht kõik, kes ei viitsi gps-i toimima hakkamist oodata pool minutit(või rohkem)
Seejuures ma arvan, et see pole vaid Apple teema. Ilmselt samamoodi nuhivad android ja symbian samuti ehk enamus mobiilitootjaid. Või seda ei nimeta nuhkimiseks ju - lisafeatuur gps näol, mis seda võimadab. Tegelikkuses ei viitsi keegi neid vaadata kui pole karjuvat vajadust. _________________ Asju saab kah teisiti teha!
viimati muutis rocki 23.04.2011 10:46:12, muudetud 1 kord
rocki, citation needed. Nagu ütlesin, Androidil vähemalt on kohe linnkuese jaoks kast olemas, mis ütlebki, et kasutame sinu asukohta oma eesmärkidel (ehk teenuste pakkumiseks). Kui sa sead oma googli kontot ja synci üles, küsitakse alati sinu käest seda ja hiljem saab oma valikult muuta. Kui sa väidad, et oled valinud enda kohta informatsiooni/asukohta mitte anda ning seda ikka tehakse, siis ma tahaks saada mingeid konkreetseid allikaid.
Või on see "aga nemad teevad ka!" tüüpi vabandus ? _________________ Avatar by Flacko
Sama asi on kasutusel ka Windows Phones (tõsi küll, tuleb sisse lülitada seadetest). Idee on lihtne - kuna telefon teab enamvähem kus sa oled, läheb foursquaresse sisse checkkimine ja üleüldse igasugune positsioneerimine vajadusel oluliselt kiiremini. Antud andmebaasi pääsevad ligi ju vaid rakendused millel on luba sind positsioneerida. Kellegi kolmandaga neid andmeid sellesuhtes ei jagata. Et uudis on tehtud ei millestki. _________________ next.Insiders - koht mängijatele ja tehnikahuvilistele toredaks ajaveetmiseks.
PT: Sony XE90 & LG C1 värvi kalibreerimine
Sama asi on kasutusel ka Windows Phones (tõsi küll, tuleb sisse lülitada seadetest). Idee on lihtne - kuna telefon teab enamvähem kus sa oled, läheb foursquaresse sisse checkkimine ja üleüldse igasugune positsioneerimine vajadusel oluliselt kiiremini. Antud andmebaasi pääsevad ligi ju vaid rakendused millel on luba sind positsioneerida. Kellegi kolmandaga neid andmeid sellesuhtes ei jagata. Et uudis on tehtud ei millestki.
See ei tähenda, et kellegi pahavara ei võimaldaks seda faili lugeda ... tegu ju krüpteerimata andmefailiga, loe sealt kuidas tahad. Suht räme turvafeil.
Sama asi on kasutusel ka Windows Phones (tõsi küll, tuleb sisse lülitada seadetest). Idee on lihtne - kuna telefon teab enamvähem kus sa oled, läheb foursquaresse sisse checkkimine ja üleüldse igasugune positsioneerimine vajadusel oluliselt kiiremini. Antud andmebaasi pääsevad ligi ju vaid rakendused millel on luba sind positsioneerida. Kellegi kolmandaga neid andmeid sellesuhtes ei jagata. Et uudis on tehtud ei millestki.
Sa videot ikka vaatasid? Tegu ei ole mingi lihtsa ajutise puhvriga, kus hoitakse sinu viimaseid asukohti, vaid tegu on küllaltki täpse andmebaasiga, kus on kirjas kõik sinu oldud asukohad koos kellaaegade (+ WiFi AP-de IP-d) alates hetkest kui sa telefoni või tahvelarvuti ostid või sinna iOS 4 installeerisid.
Millisel rakendusel sellist infot peaks vaja olema, kus ma näiteks eelmise kuu 13-ndal reedel kell 10 õhtul olin? Kuidas see vana info positsioneerimisele kaasa aitab? Ma saan aru kui kasutatakse tõesti ajutist puhvrifaili, mis on krüpteeritud ja sisaldab näiteks andmeid viimase tunni kohta ja on samas kasutaja poolt lubatud - st pole salajane.
viimati muutis SKG 21.04.2011 14:40:09, muudetud 2 korda
elukaaslasel, politseil, sõbral ja kindlasti ka Jobsil on vaja seda teada, kus sa olid, aga kohe kindlasti pole seda sinul vaja teada ja see on ikka väga tõsine põnts privaatsusele, aga samas egas jumal ju halba ei sooviks, kõik on lill edasi _________________ Laptopid.ee Suur sülearvutite salong, kohapeal 200+ sülearvutit, HV kasutajale 5-10% läpparilt alla!
Seotult maksab lähitulevikus selline info väga palju - selle targemad firmad seda koguvadki.
Miski ei tule tasuta... Ilmselt Windows Mobile ka salvestab neid punkte ja seoseid.
Eks see infokorjamine käib igal pool, kasvõi igasuguste panga- ja sooduskaartide kaasabil - et ikka kus käid, mida eelistad osta jne. Ning vastavalt sellele siis turundus- ja reklaam koostavad Sulle suunatud, sihtsuunitletud kaubandus-pakkumisi.
Ja tuleviku-pood pidigi nii välja nägema, et kui poodi lähed, siis kõik eelistatud kaubaartiklid tuuakse valguse-heli kaasabil esile. Lähed vorstiletist mööda ja siis lemmikvorsti reklaam läheb suurelt põlema või taob trummi niikaua, kuni oled selle vorstilati endale ostukorvi ladunud...
ühesõnaga Zombie armee...
tegelikult on imekspandav kui kiiresti on kasvõi avalik infobaas inimeste kohta kasvanud.
Mul tööjuures üks tülikas klient - ühe klikiga on mul käes, et ta eluaeg ajanud mingit sahker-mahker äri ja teisi lõpuks tankistideks palkanud. Igati väärt lisainfo, et ennetada probleeme. Seega süsteem on üsna halastamatu..
Apple on neist selle koha pealt juba üsna mitu aastat möödas olnud. Lihtsalt ustav fanboyde armee hoiab seda veel halli massi eest varjatuna konstantse haibiga. _________________ Teach a man to reason and he'll think for a lifetime
Common sense - so rare that it's a damn superpower
Vaadates paljude inimeste sõnavõtte siin ja mujal jääb üle ainult klassikuid tsiteerida - "I weep for humanity"
SKG, see, et sul on kogu sinu külaskäik telefonil meeles ei tähenda, et sul oleks rakendusena ligipääs kogu sellele infole. Ligipääsed sa läbi api ja see väljastab sulle vaid viimased sisestatud väärtused. Ideoloogia miks seda mitte kustutada suhteliselt lihtne - failisüsteemiga on kergem ümber käia kui sa ei kustuta vahelt mingeid asju ära - nii tekib ühtne ja pidev andmevoog ja fragmentatsiooni ei teki. See, et fragmentatsioone ei mõjuta flash kettaid on laialt levinud müüt mis ei pea paika.
erick, see on ühtlasi ka põhjus miks sa ei peaks kahtlast tarkvara enda telefoni installeerima. Suurtemates firmades tehakse töötajatele koolitusi, kudas ära tunda kahtlast tarkvara enne telefoni kätteandmist. Nt. mainitakse seal, et mängul võib küll olla vaja interneti (etsinu skoore netti laadida ja teiste omadega võrrelda) kuid kohe päris kindlasti ei oleks tal vaja ligipääsu su telefoniraamatule või millelegi muule. _________________ next.Insiders - koht mängijatele ja tehnikahuvilistele toredaks ajaveetmiseks.
PT: Sony XE90 & LG C1 värvi kalibreerimine
Ligipääsed sa läbi api ja see väljastab sulle vaid viimased sisestatud väärtused
Ehk siis teed daemoni ja korjad jooksvalt kõik koordinaadid. Selge _________________ Teach a man to reason and he'll think for a lifetime
Common sense - so rare that it's a damn superpower
Vaadates paljude inimeste sõnavõtte siin ja mujal jääb üle ainult klassikuid tsiteerida - "I weep for humanity"
SKG, see, et sul on kogu sinu külaskäik telefonil meeles ei tähenda, et sul oleks rakendusena ligipääs kogu sellele infole. Ligipääsed sa läbi api ja see väljastab sulle vaid viimased sisestatud väärtused. Ideoloogia miks seda mitte kustutada suhteliselt lihtne - failisüsteemiga on kergem ümber käia kui sa ei kustuta vahelt mingeid asju ära - nii tekib ühtne ja pidev andmevoog ja fragmentatsiooni ei teki. See, et fragmentatsioone ei mõjuta flash kettaid on laialt levinud müüt mis ei pea paika.
Ja mis keelab neil kindlat failisuurust hoidmast, kus lihtsalt vanad andmed pidevalt üle kirjutatakse (pre-allocation)? Andes failile täpselt nii suur quota, et näiteks rohkem kui üle paari tunni vanuseid andmeid sealt ei leiaks? Nii ei juhtu mingit defragmentsiooni. Teiseks, miks mitte seda siis juba RAM-is hoida?
Kes liialt paanitseb, et teda jägitakse, võib ju telefonilt aku küljest ära võtta. Siis on 100% kindel, et keegi midagi kahtlast korda ei saa saata.
Vana hea soovitus ajas, kui kõik paanitsesid, et kaugkontrolli teel saavad ISP-d alati jälgida ja pealt kuulata telefoniomanikku isegi sel ajal, kui telefoniga parajasti ei räägita.
Nii, et head akueemaldamis-kampaaniat, seltsimehed....
Ho Ho, selle eest pole kaitstud ju üksi platform. Kui sa kribad valmis daemoni mis küsib pidevalt asukohta, ei ole sul paksu vahet kas see tuleb telefoni cachest või reaalajas.
SKG, ram on sul suhteliselt piiratud ja iga mega mis sa sealt telefoni puhul maha saad on juba võit. mis puutub pre-allocationisse siis igal blokil on kindel arv siiski effektiivseid ülekirjutusi seega sellisel juhul võib tulla sisuliselt corruption.
Tõsiselt, ainuke asi milles ma probleemi näeks siin on see, et see pole ei opt-in (nii nagu Windows Phones on).
Kui nüüd veidi spekuleerida, siis võib antud andmebaasil olla ka mingi praktiline väärtus. Suurema koguse andmete puhul kaob vajadus sisuliselt gpsi järgi lokeerimisel üldjuhul ära. Korra gpsiga ülese võetud koht on ju juba Wifi ja GSM andmetega seotud nagunii. Edaspidi piisab tuttava wifi jaama nägemisest, et kindlas teha kus sa oled. Muidugi ma pole kindel, et see nii käib aga loogiliselt võttes ju võiks. _________________ next.Insiders - koht mängijatele ja tehnikahuvilistele toredaks ajaveetmiseks.
PT: Sony XE90 & LG C1 värvi kalibreerimine
Ho Ho, selle eest pole kaitstud ju üksi platform. Kui sa kribad valmis daemoni mis küsib pidevalt asukohta, ei ole sul paksu vahet kas see tuleb telefoni cachest või reaalajas.
Minu telefonis pole võimalik GPS'iga suhelda ilma kasutajalt popupiga nõusoleku küsimiseta. I* puhul piisab kui lihtsalt kasutada olemasolevaid andmeid ja pole vaja häiret tekitada GPSi sisse lülitamisega.
d3t kirjutas:
SKG, ram on sul suhteliselt piiratud ja iga mega mis sa sealt telefoni puhul maha saad on juba võit
On sul õrna aimugi kui palju mäluruumi on vaja näiteks tuhande säärase sissekande hoidmiseks? Praktikas piisaks oluliselt väiksemast kogusest. _________________ Teach a man to reason and he'll think for a lifetime
Common sense - so rare that it's a damn superpower
Vaadates paljude inimeste sõnavõtte siin ja mujal jääb üle ainult klassikuid tsiteerida - "I weep for humanity"
Ho Ho, selle eest pole kaitstud ju üksi platform. Kui sa kribad valmis daemoni mis küsib pidevalt asukohta, ei ole sul paksu vahet kas see tuleb telefoni cachest või reaalajas.
Minu telefonis pole võimalik GPS'iga suhelda ilma kasutajalt popupiga nõusoleku küsimiseta. I* puhul piisab kui lihtsalt kasutada olemasolevaid andmeid ja pole vaja häiret tekitada GPSi sisse lülitamisega.
isegi oma piiratusega tuntuks saanud Samsung käitub BadaOS'iga nii, et enne ikka küsib ja siis teeb.
oleks ma piisava tähtsusega tegelane (a'la Berlusconi või mõni muu oluline libu, kes jälitust kardab), siis kaebaks Stiivi koos saba ja karvadega kohtusse
Kes liialt paanitseb, et teda jägitakse, võib ju telefonilt aku küljest ära võtta. Siis on 100% kindel, et keegi midagi kahtlast korda ei saa saata.
Vana hea soovitus ajas, kui kõik paanitsesid, et kaugkontrolli teel saavad ISP-d alati jälgida ja pealt kuulata telefoniomanikku isegi sel ajal, kui telefoniga parajasti ei räägita.
Nii, et head akueemaldamis-kampaaniat, seltsimehed....
Minu telefonis pole võimalik GPS'iga suhelda ilma kasutajalt popupiga nõusoleku küsimiseta. I* puhul piisab kui lihtsalt kasutada olemasolevaid andmeid ja pole vaja häiret tekitada GPSi sisse lülitamisega.
Oled sa ikka 100% kindel oma telefoni API-s? Kui see vähegi struktureeritud on, siis kõrgema taseme meetodid äkki tõesti küsivad ja tegelevad ka UI-ga, samas olen enam kui kindel, et mõne low-level meetodiga saab GPS koordinaadid kätte ilma mingi kobinata... _________________ Experience is what you get when you don't get what you want.
Olen nii palju kindel, et kui ükskõik mis meetodil üritada GPS'i kasutada siis OS'i event süsteem teavitab sellest higher-level teeke mis tolle dialoogiakna ette viskavad. Sellest mööda pääsemiseks on tarvis kernel üle flashida. _________________ Teach a man to reason and he'll think for a lifetime
Common sense - so rare that it's a damn superpower
Vaadates paljude inimeste sõnavõtte siin ja mujal jääb üle ainult klassikuid tsiteerida - "I weep for humanity"
No mis välja tuleb, Android teeb seda kah (muidugi sarnaselt Windows Phonele ta küsib enne).
Ho Ho, Celltowerid või Wifi järgi positsioneerimine on ka vägagi võimalik. Ei ole tarvis gepsu sisse lülitada. _________________ next.Insiders - koht mängijatele ja tehnikahuvilistele toredaks ajaveetmiseks.
PT: Sony XE90 & LG C1 värvi kalibreerimine
No mis välja tuleb, Android teeb seda kah (muidugi sarnaselt Windows Phonele ta küsib enne).
Oh jumal, justkui seinale räägiks...
Probleem pole kunagi olnudki selles, et seda üldse tehakse, vaid et seda tehakse kasutajat teavitamata ja võimaluseta seda välja lülitada
Android (ja Windows) teeb mõlemat - teavitab ja ilma loata ei salvesta - seega on kasutajal endal valikuvõimalus olemas ja ta teab, mis toimub - järelikult ei klassifitseeru see salaja nuhkimiseks.
iOS puhul läks aga siiani aega, et see tegevus üldse avastataks - keegi peale tootja polnud sellest teadlik. Järelikult klassifitseerub selline asi nuhkimiseks.
Suudad sa neil asjadel vahet teha või mitte? _________________ Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus.
Dogbert, loogiliselt võttes on see ainus viis kuidas on võimalik erinevate rakenduste vahel jagada kiirelt asukohainfot, seega eeldasin, et see on nii-ehk-naa olemas. iFööni kasutajad on alati kelkinud kui kiirelt nende Google Maps lokeerib, Foursquare kohad ülesse leiab jne. Ilma mingi vahekihita poleks võimalik hetkega erinevatel rakendustel asukohta määrata (gps lock saamiseks kulub aega jne). Lisaks oleks ju MobileMe teenuse Find-my-iphone (või samasuguse teenuse Windows Phone puhul) implementeerimine ju ütlemate keeruline ilma taolise andmebaasita. Ühtlasi on EULA's ka kirjas, et sääraseid asju kasutatakse - allpool väljavõtte Apple omast.
"B. Location Data. Apple and its partners and licensees may provide certain services through the Apple Software that rely upon location information. To provide these services, where available, Apple and its partners, licensees and third party developers may transmit, collect, maintain, process and use your location data, including the real-time geographic location of your computer. The location data collected by Apple is collected in a form that does not personally identify you and may be used by Apple and its partners, licensees and third party developers to provide location-based products and services. By using any location-based services provided by or through the Apple Software, you agree and consent to Apple's and its partners', licensees' and third party developers transmission, collection, maintenance, processing and use of your location data to provide such products and services. You may withdraw this consent at any time by not using the location-based features or by disabling the Location Services setting in the Apple Software. The Location Services setting is found in Security preferences within System Preferences. Not using these features will not impact the non location-based functionality of the Apple Software. When using third party applications or services on your computer that use or provide location data, you are subject to and should review such third party's terms and privacy policy on use of location data by such third party applications or services"
Nii, et küsimus on rohkem selles, kas opt-out või opt-in. Microsoft on valinud opt-in teekonna. Google veebilehitseja Chrome jagab aga vaikimisi kõiki sinu külastusi internetis, asukohta, arvuti konfiguratsiooni, igat viimset kui ühte klahvivajutust aadressireal jne. Selleüle ei ole üldse tehtud niisuurt kisa mis minu hinnagul on palju tõsisem probleem. _________________ next.Insiders - koht mängijatele ja tehnikahuvilistele toredaks ajaveetmiseks.
PT: Sony XE90 & LG C1 värvi kalibreerimine
[b]Google veebilehitseja Chrome jagab aga vaikimisi kõiki sinu külastusi internetis, asukohta, arvuti konfiguratsiooni, igat viimset kui ühte klahvivajutust aadressireal jne. Selleüle ei ole üldse tehtud niisuurt kisa mis minu hinnagul on palju tõsisem probleem.
rocki, citation needed. Nagu ütlesin, Androidil vähemalt on kohe linnkuese jaoks kast olemas, mis ütlebki, et kasutame sinu asukohta oma eesmärkidel (ehk teenuste pakkumiseks). Kui sa sead oma googli kontot ja synci üles, küsitakse alati sinu käest seda ja hiljem saab oma valikult muuta. Kui sa väidad, et oled valinud enda kohta informatsiooni/asukohta mitte anda ning seda ikka tehakse, siis ma tahaks saada mingeid konkreetseid allikaid.
Või on see "aga nemad teevad ka!" tüüpi vabandus ?
Androidil on jah linnuke olemas hoiatusega. Mul isiklikult on savi, kas luuravad või ei. Ma täiesti kindel, et kes tahab luurata, teeb seda anyway, küsitakse su käest seda või ei.
Sinu käigud saab teada ilmselt ka gms võrgu kaudu. Ei tasu nüüd paranoiliseks minna _________________ Asju saab kah teisiti teha!
sa ei või postitada uusi teemasid siia foorumisse sa ei või vastata selle foorumi teemadele sa ei või muuta oma postitusi selles foorumis sa ei või kustutada oma postitusi selles foorumis sa ei või vastata küsitlustele selles foorumis sa ei saa lisada manuseid selles foorumis sa võid manuseid alla laadida selles foorumis
Hinnavaatlus ei vastuta foorumis tehtud postituste eest.