Клиент социальной сети LinkedIn для iPhone и iPad собирает записи из личных календарей пользователей и отправляет их на свои сервера в незашифрованном виде, передает The Next Web.
Приложение LinkedIn не просит у пользователя прямого разрешения на отсылку данных, сообщают обнаружившие угрозу исследователи Яир Амит (Yair Amit) и Ади Шарабани (Adi Sharabani) из компании Skycure Security. Это может противоречить правилам безопасности, которые установила для iOS-приложений компания Apple, отмечают они.
Отсылка осуществляется лишь в том случае, если пользователь включил в настройках приложения функцию синхронизации календарей. Она дает возможность просматривать календарь устройства внутри клиента LinkedIn. Записи из календаря могут включать информацию о запланированных встречах, их участниках, а также о дате и месте их проведения.
Представительница соцсети LinkedIn Джули Инуйе (Julie Inouye) в интервью The New York Times отметила, что цель пересылки данных - предоставить пользователю более полную информацию о людях, с которыми у него назначены встречи. Данные берутся из профилей этих людей в LinkedIn.
The Next Web со ссылкой на руководителя мобильного подразделения LinkedIn Джоффа Редферна (Joff Redfern) передает, что информация пересылается с использованием безопасного SSL-соединения и LinkedIn не хранит ее на своих серверах.
В то же время Амит и Шарабани отмечают, что для поиска людей LinkedIn достаточно знать их идентификаторы. Зачем социальной сети нужны сведения о дате и месте встречи и прочие подробности, включая коды для подключения к телефонным конференциям, остается неясным.
LinkedIn - не первое приложение для iOS, которое обвинили в неправомерном обращении с личной информацией пользователя. В феврале 2012 года разгорелся скандал вокруг сервиса для обмена фотографиями Path, который отсылал на свои сервера копии адресных книг пользователей.
В результате сервис Path принес извинения и изменил в программе настройки приватности: теперь данные адресных книг (они используются для поиска знакомых) шифруются и отсылаются на сервер только после того, как пользователь дает согласие на операцию.
В LinkedIn зарегистрировано более 160 миллионов пользователей. Сервис позиционируется как социальная сеть для установления и поддержания деловых контактов. Летом 2011 года заработала версия LinkedIn на русском языке.
По материалам lenta.ru
Другие новости по теме
Соратник Роберта Скотта засекретил записи об интимной жизни пингвинов
Расшифрована старейшая надпись на иврите
Из южнокорейских учебников исчезнут примеры эволюции
Нейтринный телескоп применили для изучения осцилляций
Самолет на солнечных батареях завершил рекордный перелет
Археологи обнаружили "пещерное кино"
Птицы заставили гигантских древних насекомых уменьшиться
Физики создали сосуд с "воскресающими" волнами
Физики прояснили тайну полета комаров во время дождя
Предки человека и обезьян пришли в Африку из Азии
Ученые доказали связь депрессии и самобичевания
Самолет на солнечных батареях продолжил рекордный полет
Дорожную тряску преобразуют в электричество
Клетки млекопитающих превратили в биокомпьютеры
Ученые проследили за развитием каждой клетки дрозофилы
В лектории "Популярной механики" расскажут о лжи и зарождении Вселенной
|