Клиент социальной сети LinkedIn для iPhone и iPad собирает записи из личных календарей пользователей и отправляет их на свои сервера в незашифрованном виде, передает The Next Web.
Приложение LinkedIn не просит у пользователя прямого разрешения на отсылку данных, сообщают обнаружившие угрозу исследователи Яир Амит (Yair Amit) и Ади Шарабани (Adi Sharabani) из компании Skycure Security. Это может противоречить правилам безопасности, которые установила для iOS-приложений компания Apple, отмечают они.
Отсылка осуществляется лишь в том случае, если пользователь включил в настройках приложения функцию синхронизации календарей. Она дает возможность просматривать календарь устройства внутри клиента LinkedIn. Записи из календаря могут включать информацию о запланированных встречах, их участниках, а также о дате и месте их проведения.
Представительница соцсети LinkedIn Джули Инуйе (Julie Inouye) в интервью The New York Times отметила, что цель пересылки данных - предоставить пользователю более полную информацию о людях, с которыми у него назначены встречи. Данные берутся из профилей этих людей в LinkedIn.
The Next Web со ссылкой на руководителя мобильного подразделения LinkedIn Джоффа Редферна (Joff Redfern) передает, что информация пересылается с использованием безопасного SSL-соединения и LinkedIn не хранит ее на своих серверах.
В то же время Амит и Шарабани отмечают, что для поиска людей LinkedIn достаточно знать их идентификаторы. Зачем социальной сети нужны сведения о дате и месте встречи и прочие подробности, включая коды для подключения к телефонным конференциям, остается неясным.
LinkedIn - не первое приложение для iOS, которое обвинили в неправомерном обращении с личной информацией пользователя. В феврале 2012 года разгорелся скандал вокруг сервиса для обмена фотографиями Path, который отсылал на свои сервера копии адресных книг пользователей.
В результате сервис Path принес извинения и изменил в программе настройки приватности: теперь данные адресных книг (они используются для поиска знакомых) шифруются и отсылаются на сервер только после того, как пользователь дает согласие на операцию.
В LinkedIn зарегистрировано более 160 миллионов пользователей. Сервис позиционируется как социальная сеть для установления и поддержания деловых контактов. Летом 2011 года заработала версия LinkedIn на русском языке.
По материалам lenta.ru
Другие новости по теме
В Багдаде жертвами двух минометных ударов стали шесть человек, еще 38 ранены
Спрос на первичное жилье в Москве снизился на 13 процентов
Mass Effect 3 появится на Wii U
Финляндия заказала у США тактические ракеты ATACMS
На старт "24 часов Ле-Мана" выйдет водородный автомобиль
Тайна "погранпоста смерти" в Казахстане раскрыта, утверждает источник: выживший взял вину на себя
В охваченной насилием Сирии назначен новый премьер - экс-министр сельского хозяйства
Великую китайскую стену официально удлинили вдвое
Сбербанк профинансирует жилой комплекс "Реновы-Стройгруп"
Пасынок норвежского политика арестован за угрозы премьер-министру
Тренер сборной Германии разрешил игрокам пить и курить на Евро-2012
Канадский порноактер-маньяк оказался каннибалом, некрофилом и наполовину русским
Facebook разрешил размещать рекламу в мобильных приложениях всем брендам
Основными покупателями усадеб оказались чиновники и главы госкомпаний
Мартин Йиранек предсказал исход матча Чехия - Россия
На рынке "вторички" Москвы снизились цены и выросло предложение
Смотрите также: В мире, Бизнес, Общество, Спорт, Искусство, Авто, Hi-Tech, Здоровье, Путешествия, USA, Россия |