Изпечатай

[gat3way]

Така младежите си оправят геолокацията. Когато си на затворено помещение, но вече си бил там и има списък на APтата само се прави справка в онази sqlite таблица и без да се активира GPS се изкарва някакъв приблизителна локация.

Това хубаво, ама защо последните 200? Нямаше ли да им стигнат 10 да речем? Аз така наистина мога да наложа GPS координатите на google maps и да гледам къде обикалял човека за относително доста време назад във времето. Поне да се бяха постарали малко, да ги криптират примерно преди да ги записват.

[n00b]

Ооо - котьо... ама данните периодично се изпращат до кораба-майка.

Така ако някой друг е в твоята локация, но му липсват координатите се пита сървъра като се казва - виждам AP-та с имена X, Y, Z и MAC-ове A, B, C. Кораба-майка мисли и казва - значи се намираш приблизително тук и ти плесва едни данни отгоре.

[gat3way]

Ахам това обяснява по-голямата бройка. Ако случайно решиш да не си плащаш за 3G, да може да събере достатъчно за да прати до кораба-майка когато се вържеш на wifi

[n00b]

BTW - сменихме преди 4-5 месеца офиса. Стария офис се намираше в Русе край Халите, новия е до магазин Русе. По-точно до МГ-то.

Около месец-два след смяната устройствата гордо рапортуваха, че се намираме край Халите още. Щото си мъкнем и AP-тата. Сега вече рапортуват вярната локация, ама имаше малко смях в залата.

[Mitaka]

Преди няколко месеца братята хамериканци си правиха експерименти с някакъв нов GPS спътник, та леко бяха поомазали нещата, и телефона ми си смени локацията (даваше ми че съм в Лос Анджелис), смени си времевата зона, алармата ми не звънна сутринта, изобщо - каша.

Снимам снимка и я пляскам във фейсшит - дава ми като локация ту Ню Йорк, ту ЛА....
шоу :0)

[gat3way]

Добре де, аз нещо не мога да схвана логиката, сега пак погледнах кешираните координати с датите...очевидно не се пази всяка клетка/хотспот, покрай която минеш, а има някакви моменти в които телефона почва да ги логва като побъркан и след малко спира. Още не знам дали е защото тогава съм включвал/изключвал wifi-то, но пък и с BTS-ите е така. Има и няколко записа, където координатите са нули....странна работа...

Така примерно имам доста детайлна картинка какво съм правил точно по време на openfest-а (разходката от метростанцията до Интерпред, след това до една бирария в квартала). След това имам дупка от седмици и така до следващият път. Странно.

[Sairos]

Ооо - котьо... ама данните периодично се изпращат до кораба-майка.

Така ако някой друг е в твоята локация, но му липсват координатите се пита сървъра като се казва - виждам AP-та с имена X, Y, Z и MAC-ове A, B, C. Кораба-майка мисли и казва - значи се намираш приблизително тук и ти плесва едни данни отгоре.

@n00b aз на ios не съм попадал на подобно нещо на джейл устройство, ако ти си попаднал моля те драсни къде да гледам тук или на лично. Благодаря предварително.

[n00b]

Понеже днес съм малко на кеф ще ви пусна още един гювеч.

Освен Wifi-тата, се записват и данните на мрежовите клетки и пак се изпращат към кораба-майка. Поради същата причина.

А истината е, че GPS не вирее в закрити помещения или около високи сгради (Манхатън примерно). Затова се прибягва до хибридна локация - GPS, локация по мрежовите клетки (кули), локация по Wifi, локация по A-GPS и т.н.

Apple направиха това защото хората традиционно имат по-големи очаквания от тях. Just works. Но при закрити помещения няма как да имаш GPS, но хората ще очакват да те локира къде си. Така първоначалните клиенти са били в небрано лозе, но базата данни е започвана да бъде пълнена. Сега вече нещата са наред, но още има разни бели полета из картата. Въпрос на време е и те да се попълват.

[annikoloff]

@n00b aз на ios не съм попадал на подобно нещо на джейл устройство, ако ти си попаднал моля те драсни къде да гледам тук или на лично. Благодаря предварително.

Навремето излезе, че си пази нещата в един файл "consolidated.db". Не знам дали това се е променило в последващите версии. Набързо като разрових из нета, намерих това:
http://www.macrumors.com/2011/04/20/researchers-disclose-iphone-and-ipad-location-tracking-privacy-issues/

[gat3way]

Ооооо, Apple пазели цялата база, не само последните 200. Много яко Значи все пак Google не пускат толкова гювеч на полицаите, колкото Apple.

Между другото вече имам 2 следващи цели: да се добера до блоковото устройтво (NAND паметта) и да го изчета - понеже yaffs2 се старае да прави софтуерен wear leveling и има много голяма вероятност стара информация (значи стар geocache ) да се окаже на някой друг eraseblock. Това обаче не е много вероятно, но ще е забавен експеримент, па ако изкрънкаме още geo данни ще е още по-забавно.

Другата ми грандиозна идея е по някакъв начин да се добера до физическата памет на телефона, обаче естествено няма и следа от /dev/mem или /dev/kmem. По малко заобиколен начин мога да вземам виртуалната памет на (странно, само някои от) процесите, през procfs, но това не е особено полезно. Ако мога да издъмпя цялата физическа памет _и_ Android наистина предава на кораба-майка _и_ софтуерът е написан малоумно и не занулява използваната памет преди да я освободи, сигурно ще набараме доста такива вече изпратени неща.

Та като гледам, има някакъв kernel module, fmem, който може да се билдне за андроид, да се insmod-не и да се вземе каквото трябва. Ама е голяма играчка, а аз всичкото това за момента малко на ташак го вземам, не съм се зарибил сериозно

П.П съвсем иначе това ми изглежда доста зарибяващо като рекламен материал

http://www.youtube.com/watch?v=TvHXGq-l2lw

[zxz]

Аз за това съм с нокиа 2330 . Там няма шпиони, с изключение на тези дето подслушват разговорите..

[4096bits]

То да е само шпионирането! Нали тук имаше тема за това, колко работещи процеси има в един включен смартфон. Колко може да изкара батерията. Пледи месец си говорихме се едно приятелче и по въпроса за това, дали може да се измъкнеш и да не те знаят къде си по всяко време? Решихме, че не може. GPS устройствата са вече достатъчно малки, че да ги слагат навсякъде, дори да си махнеш батерията на телефона... ей Богу има достатъчно възможности даа се сложи един захнанващ елемент, дето не се вижда, освен ако не разглобиш телефона и това е достатъчно сигурно поне за седмица, да та знаят. Туй вече граничи малко с параноята, но... зя други работи е направено дори повече. А на RFID  и захранване не му трябва  Няма спасение. Освен да си спомним за Български пощи.

[gat3way]

По-спокойно с параноята де Операторът при добро желание си те знае приблизително къде си и без да ползваш смартфон с GPS. В смисъл оператора и органите на реда при добро желание могат да разберат къде си ако ще да ползваш нокия с фенерче и черно-бял дисплей. Ама това си е в реда на нещата в крайна сметка, плюс това едва ли ще ти е най-големия проблем ако се занимаваш там с незаконни неща. Обаче вероятността някой да те издебне докато си оставил телефона без надзор и да разбере къде си се размотавал в последно време малко дразни.

Между другото сега се присетих - когато онзи психопат в Норвегия изби децата, норвежката полиция се свързали с Elcomsoft спешно да им пратят лицензи за техния софтуер за iphone forensics и хора които разбират, за да извлекат от телефона на жертвите и най-вече на психопата какво са правили, къде са ходили и с кого са говорили. Накрая им бяха пратили благодарствено писмо и руснаците си го пльоснаха гордо на сайта си. Което е забавно от известна страна - защото предполагам благодарение на това са разбрали доста повече, отколкото само с разпитите (на които психопата може и да лъже, но железарията не лъже).

[spec1]

  Всъщност решение има, и то е по-просто,отколкото си мислите
(е, изискват се поне елементарни познания по физика     ).
  След като извадите  батерията от телефона, го увивате в метално
фолио, (за препоръчване е да е дебело) . Така го екранирате, и
посмъртно не могат да ви засекат къде сте.
  По отношение на това какво се записва в паметта на телефона, ако
имате root достъп, едва ли нещо може да ви се опре 

[gat3way]

По отношение на това какво се записва в паметта на телефона, ако
имате root достъп, едва ли нещо може да ви се опре 

За жалост при паметите с wear leveling, каквато се оказва NAND паметта в която моя телефон си пази всички гореизброени неща, това е невъзможно. Разбира се, можеш да изтриеш файла, можеш да го презапишеш с нули и това въобще не означава че данните са изтрити или презаписани. Единственият начин да си сигурен че данните са изтрити е да презапишеш с нули цялото устройство. Тогава обаче се опасявам че няма да работи повече.