Un paio di anni fa erano emerse delle problematiche su come Apple riuscisse ad ottenere informazioni dai GPS e dai terminali dei supoi utenti sfruttando le connessioni HoSpot Wi-Fi che il terminale era in grado di riconoscere in modo automatico. Con questo, tutti potevano avere accesso al dispositivo dell'utente, potendo anche risalire al luogo in cui il terminale, e di conseguenza la persona, si trovava.

Oggi è presente lo strumento iSniff GPS, apparso sul sito GitHub, tramite il quale è possibile scoprire i luoghi in cui un dispositivo è stato. Per fare questo, il tool utilizza la stessa tecnologia che sopra vi abbiamo descritto per agganciare il satellite. Sviluppato da Hubert Seiwer, lo strumento consente il riconoscimento delle località che ha attraversato un determinato dispositivo.

iSniff GPS permette di scaricare i pacchetti ARP e MDNS e di ottenere i SSID delle reti per accedere ai dati relativi alla localizzazione, violando di conseguenza la privacy degli utenti iOS.

Seiwert spiega con questa descrizione lo strumento:

"I dispositivi iOS trasmettono i dati gli ARP (Address Resolution Protocol), che contengono a volte gli indirizzi MAC (BSSID) delle reti Wi-Fi agganciate in precedenza. iSniff GPS cattura i dati di questi ARP ed invia gli indirizzi MAC al servizio di localizzazione di Apple (fingendosi un dispositivo iOS) per ottenere le coordinate GPS di un determinato BSSID. Se viene salvato solamente il SSID da un determinato dispositivo, iSniff GPS può cercare il nome della rete su wigle.net e visualizzare le possibili localizzazioni. Geo-localizzando tanti SSID e gli indirizzi MAC dei router Wi-Fi è possibile determinare dove si è trovato uno specifico dispositivo, con tutte le implicazioni del caso.”