LinkedIn для iOS «крадет» личные данные пользователей

Приложение LinkedIn для iOS собирает имена, адреса электронной почты и заметки из календаря пользователей и отправляет их в виде текстового файла в компанию.

Сбор и передача личной информации происходит без запроса разрешения владельцев смартфонов, сообщает TheNextWeb со ссылкой на исследователей Skycure Security. LinkedIn собирает данные с помощью функции, позволяющей использовать внутри приложения календарь.

Как только пользователь подключает к приложению календарь, программа начинает собирать информацию о записях в календаре при каждом использовании. В LinkedIn попадает описание встречи, информация о ее организаторах и участниках, а также фигурирующие в заметках календаря адреса электронной почты. Информация, которую получает LinkedIn, никак не связана с деятельностью и назначением самого приложения, которое связывает людей из адресной книги пользователя с их аккаунтами в социальной сети.

Собранную информацию приложение отсылает в компанию. При этом данные не шифруются, а пересылаются в виде обычного текстового файла.

Исследователи Skycure Security, обнаружившие баг, связались с LinkedIn, однако компания заявила, что такое использование личных данных узаконено ее политикой конфиденциальности и пользовательским соглашением.

Функция календаря в приложении LinkedIn является опциональной. Чтобы предотвратить сбор и передачу личной информации, достаточно просто отключить ее, сообщает ruformator.ru.