LinkedIn para iOS recopila las entradas del calendario y las envía a sus servidores

Investigadores de seguridad de Skycure han analizado la aplicación de LinkedIn para iOS, descubriendo lo que denominan un problema de privacidadla aplicación envía entradas detalladas del calendario del usuario a los servidores de LinkedIn. La función que permite acceder a la appal calendario del usuario es interesante en sí misma, porque permite consultar el calendario desde dentro de la aplicación de LinkedIn . Sin embargo, el hecho de que todos los datos se envíen a los servidores de LinkedIn plantea algunas inquietudes.

Mientras que el acceso a esta información localmente por la app no es un problema por sí mismo, esta información es recogida y transmitida a los servidores de LinkedIn. Además, actualmente esta acción se realiza sin una indicación clara de la aplicación para el usuario, posiblemente violando las directrices de privacidad de Apple

Según Adi Sharabani y Yair Amit, autores del estudio, el aplicación envía la lista de reuniones, temas, ubicaciones, programación de reuniones y notas personales en texto plano. Estos últimos registros son los más problemáticos, porque en muchos casos contienen detalles de conferencias y contraseñas en algunas ocasiones. Los clientes que han optado por la función de calendario en la aplicación se ven afectados por este mecanismo. Sin embargo los autores no creen que LinkedIn esté recopilando la información por motivos maliciosos.

Fuente: Skycure Security – Vía: Genbeta

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: