【IT商業(yè)新聞網(wǎng)綜合報(bào)道】（記者 蘇格）6月6日消息，據(jù)國(guó)外媒體報(bào)道，職業(yè)社交網(wǎng)站LinkedIn的iOS應(yīng)用會(huì)在設(shè)備的日歷中搜集到完整的詳細(xì)記錄信息，并以純文本的形式發(fā)送回公司，因此涉嫌侵犯用戶(hù)隱私。而且據(jù)說(shuō)目前約有650萬(wàn)LinkedIn網(wǎng)站用戶(hù)帳戶(hù)的明文和加密密碼被泄露。
研究顯示，會(huì)被上傳的用戶(hù)數(shù)據(jù)包括事件標(biāo)題、組織者、參與者、時(shí)間、電話會(huì)議密碼，甚至還包括郵件附件中的便簽信息。即使組織者和參與者與使用者的LinkedIn賬戶(hù)無(wú)關(guān)也仍然會(huì)被上傳。目前尚不清楚LinkedIn是否會(huì)在服務(wù)器上儲(chǔ)存這些隱私信息。
一位安全方面的研究人員通過(guò)他的Twitter確認(rèn)了該消息，他還透露攻擊者已經(jīng)發(fā)送出了加密的密碼以尋找破解。
LinkedIn網(wǎng)站密碼遭泄露 波及650萬(wàn)用戶(hù)隱私
此外，LinkedIn的iOS應(yīng)用在上傳用戶(hù)隱私信息時(shí)完全沒(méi)有使用任何加密手段。私密社交應(yīng)用Path的iOS應(yīng)用被發(fā)現(xiàn)上傳用戶(hù)聯(lián)系人信息后，立刻引入了數(shù)據(jù)加密機(jī)制。
研究人員表示，在他們與LinkedIn接洽后，該公司仍未修正相關(guān)問(wèn)題。LinkedIn還表示，它的隱私政策和用戶(hù)協(xié)議允許這種上傳行為。
評(píng)論指出，LinkedIn并無(wú)收集此類(lèi)用戶(hù)隱私數(shù)據(jù)的必要，該公司也不太可能利用這些數(shù)據(jù)從事不法行為，LinkedIn應(yīng)當(dāng)針對(duì)相關(guān)問(wèn)題作出改進(jìn)，提升對(duì)用戶(hù)隱私的保護(hù)和數(shù)據(jù)安全。
知名殺毒軟件廠商Avira北亞區(qū)技術(shù)總監(jiān)陳天鴻說(shuō)，Linkedin的高端用戶(hù)很多，賬號(hào)和密碼很值錢(qián)，估計(jì)在黑市上能賣(mài)個(gè)好價(jià)錢(qián)。
推薦閱讀
第四批支付牌照發(fā)放在即 未來(lái)機(jī)會(huì)在細(xì)分市場(chǎng)
在距離央行發(fā)放第三批61家支付牌照過(guò)去5個(gè)多月后，第四批支付牌照或?qū)⒂谌径劝l(fā)放，且數(shù)量可能近百。目前的第三方支付市場(chǎng)格局并沒(méi)有出現(xiàn)大規(guī)模的洗牌，市場(chǎng)格局變化不大，整個(gè)行業(yè)正朝著深耕細(xì)分市場(chǎng)的方向發(fā)展。 >>>詳細(xì)閱讀
本文標(biāo)題：LinkedIn網(wǎng)站密碼遭泄露 波及650萬(wàn)用戶(hù)隱私
地址：http://m.sh-jijian.com/a/guandian/yejie/20111229/151301.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示