Клиент социальной сети LinkedIn для iPhone и iPad собирает записи из личных календарей пользователей и отправляет их на свои сервера в незашифрованном виде, передает The Next Web.
Приложение LinkedIn не просит у пользователя прямого разрешения на отсылку данных, сообщают обнаружившие угрозу исследователи Яир Амит (Yair Amit) и Ади Шарабани (Adi Sharabani) из компании Skycure Security. Это может противоречить правилам безопасности, которые установила для iOS-приложений компания Apple, отмечают они.
Отсылка осуществляется лишь в том случае, если пользователь включил в настройках приложения функцию синхронизации календарей. Она дает возможность просматривать календарь устройства внутри клиента LinkedIn. Записи из календаря могут включать информацию о запланированных встречах, их участниках, а также о дате и месте их проведения.
Представительница соцсети LinkedIn Джули Инуйе (Julie Inouye) в интервью The New York Times отметила, что цель пересылки данных - предоставить пользователю более полную информацию о людях, с которыми у него назначены встречи. Данные берутся из профилей этих людей в LinkedIn.
The Next Web со ссылкой на руководителя мобильного подразделения LinkedIn Джоффа Редферна (Joff Redfern) передает, что информация пересылается с использованием безопасного SSL-соединения и LinkedIn не хранит ее на своих серверах.
В то же время Амит и Шарабани отмечают, что для поиска людей LinkedIn достаточно знать их идентификаторы. Зачем социальной сети нужны сведения о дате и месте встречи и прочие подробности, включая коды для подключения к телефонным конференциям, остается неясным.
LinkedIn - не первое приложение для iOS, которое обвинили в неправомерном обращении с личной информацией пользователя. В феврале 2012 года разгорелся скандал вокруг сервиса для обмена фотографиями Path, который отсылал на свои сервера копии адресных книг пользователей.
В результате сервис Path принес извинения и изменил в программе настройки приватности: теперь данные адресных книг (они используются для поиска знакомых) шифруются и отсылаются на сервер только после того, как пользователь дает согласие на операцию.
В LinkedIn зарегистрировано более 160 миллионов пользователей. Сервис позиционируется как социальная сеть для установления и поддержания деловых контактов. Летом 2011 года заработала версия LinkedIn на русском языке.
По материалам lenta.ru
Другие новости по теме
Сотрудник Генпрокуратуры пострадал в ДТП в Москве
Инцидент с кортежем Нарышкина и скорой помощью проверит полиция
Уволены начальники ГУ МВД Владимирской и Кемеровской областей
Великую китайскую стену официально удлинили вдвое
Freedom House заподозрила Януковича в "путинизации" Украины
Пасынок норвежского политика арестован за угрозы премьер-министру
В Японии умер Бородатый принц
В Дзержинске из-за аварии на заводе получили ожоги шестеро рабочих
Семьям погибших в крушении SSJ выплатят по 140 тысяч долларов
Сирийское правительство возглавил бывший министр сельского хозяйства
Под Днепропетровском задержали напавших с мачете на отдыхающих
Норвежский суд назвал сроки вынесения вердикта Брейвику
В Ницце запретили шумные свадьбы
В Торонто прошел марш в поддержку квебекских студентов
Кубанские чиновники объяснили фотошопную "прогулку" на стадион
Две канадские школы получили посылки с человеческими останками
|