パスサービスは、iPhoneアドレス帳全体をサーバーにダウンロードしていることが検出されました

iPhoneユーザーのセキュリティとプライバシーを侵害する可能性がある次の事件の理由は、ソーシャルサービスPath 2.0でした。これは、2011年の最高のデザインで有名な技術ブログのCrunchies Awardsで毎年取り上げられました 。



Path 2.0サービスを使用すると、iOSおよびAndroid用のモバイルアプリケーションを使用して、複数のソーシャルネットワークでコンテンツを同時に記録および共有できます。 シンガポールのRuby / iOS開発者であるArun Tampiは、Pathアプリケーションの動作を調べている間に、スマートフォンのアドレス帳全体（名前、電話番号、メールアドレス）がアプリケーションサーバーに送信され、すべてのレコードへのアクセス許可が与えられていないことを発見しました（プロセス自体このような事実の発見については、著者がブログで詳しく説明しています。



CEOのパスデイブモーリンは、この行動の動機をかなり標準的な方法で説明しました。スマートフォンのアドレス帳は、ユーザーがソーシャルネットワーク上で友人や知り合いを見つけるのに使用され、「...これ以上」。 同社はすでにAndroidアプリケーションでこの機能を無効にしており、iOSバージョンでこれを無効にしようとしています。



もちろん、このケースはユーザーの個人情報のスキャンダルな開示を意味することはほとんどありませんが、それにもかかわらず、それは非常に示唆的です。 それ自体が何らかの理由で望ましくない可能性のある連絡先情報をインターネットサービスに転送するという明らかな事実に加えて、所有者企業は完全に信頼できるわけではないが重要ではある機能の存在を認識し、それを終了するためのあらゆる手段を講じることを約束しました1人の開発者がアクセスした場合にのみ機能します。



[ ソース ]