Клиент социальной сети LinkedIn для iPhone и iPad собирает записи из личных календарей пользователей и отправляет их на свои сервера в незашифрованном виде, передает The Next Web.
Приложение LinkedIn не просит у пользователя прямого разрешения на отсылку данных, сообщают обнаружившие угрозу исследователи Яир Амит (Yair Amit) и Ади Шарабани (Adi Sharabani) из компании Skycure Security. Это может противоречить правилам безопасности, которые установила для iOS-приложений компания Apple, отмечают они.
Отсылка осуществляется лишь в том случае, если пользователь включил в настройках приложения функцию синхронизации календарей. Она дает возможность просматривать календарь устройства внутри клиента LinkedIn. Записи из календаря могут включать информацию о запланированных встречах, их участниках, а также о дате и месте их проведения.
Представительница соцсети LinkedIn Джули Инуйе (Julie Inouye) в интервью The New York Times отметила, что цель пересылки данных - предоставить пользователю более полную информацию о людях, с которыми у него назначены встречи. Данные берутся из профилей этих людей в LinkedIn.
The Next Web со ссылкой на руководителя мобильного подразделения LinkedIn Джоффа Редферна (Joff Redfern) передает, что информация пересылается с использованием безопасного SSL-соединения и LinkedIn не хранит ее на своих серверах.
В то же время Амит и Шарабани отмечают, что для поиска людей LinkedIn достаточно знать их идентификаторы. Зачем социальной сети нужны сведения о дате и месте встречи и прочие подробности, включая коды для подключения к телефонным конференциям, остается неясным.
LinkedIn - не первое приложение для iOS, которое обвинили в неправомерном обращении с личной информацией пользователя. В феврале 2012 года разгорелся скандал вокруг сервиса для обмена фотографиями Path, который отсылал на свои сервера копии адресных книг пользователей.
В результате сервис Path принес извинения и изменил в программе настройки приватности: теперь данные адресных книг (они используются для поиска знакомых) шифруются и отсылаются на сервер только после того, как пользователь дает согласие на операцию.
В LinkedIn зарегистрировано более 160 миллионов пользователей. Сервис позиционируется как социальная сеть для установления и поддержания деловых контактов. Летом 2011 года заработала версия LinkedIn на русском языке.
По материалам lenta.ru
Другие новости по теме
Чавес назвал "справедливую" цену на нефть
России предложили торговать газом в Китае
Франция снизила пенсионный возраст для части граждан
ЦБ объявил, что не будет продавать акции "Сбербанка" при нынешних ценах
Россию сочли основной жертвой европейской стагнации
Цены на нефть вернулись к 100 долларам за баррель
Из России вывели 46 миллиардов долларов с начала года
Азербайджан оценил свои затраты на транспортировку газа в Европу
Немецкие банки теряют рейтинги Moody's
На ММВБ-РТС начали торговать фьючерсами на гонконгский индекс
Накануне сезона отпусков турпоездки взлетели в цене вслед за долларом
ММВБ-РТС оштрафовали за сбой на 300 тысяч рублей
Moody's понизило рейтинги крупнейших банков Германии и Австрии
Банк России установил рекорд по объемам торгов на бирже
Бюджет России переверстали из-за изменения цен на нефть
Доллар обвалился на 41 копейку, евро - на 55
|