[NEWS] LinkedIn, dati in fuga

[c.m.g]

mercoledì 6 giugno 2012

Spoiler:

Il social network "professionale" nei guai per la pubblicazione online di milioni di password di accesso corrispondenti ad altrettanti utenti del network. Come se non bastasse, l'app LinkedIn per iOS fruga tra i dati dei contatti

Roma - È un uno-due micidiale, quello subito da LinkedIn in queste ore: prima messo sulla graticola per il comportamento irrispettoso della privacy della sua app per iOS, il social network per professionisti deve poi fare i conti con il probabile leak in rete di milioni di password appartenenti ai suoi utenti.

La questione iOS è inquietante: ricercatori di sicurezza hanno scoperto che l'app LinkedIn per iPhone e iPad ha il vizio di risucchiare tutte le informazioni personali dei contatti presenti nel calendario degli utenti, trasmettendo poi i dati (email e password incluse) verso il calendario proprio di LinkedIn.

La funzionalità è attiva solo nel caso in cui l'utente decidesse di avvantaggiarsi della sincronizzazione col calendario (opt-in), nondimeno LinkedIn è costretta a fronteggiare critiche e polemiche e infine a promettere modifiche alla sua app. D'altronde LinkedIn non è certo la sola a gestire con leggerezza i dati degli utenti (e dei contatti degli utenti), e della faccenda si sta occupando anche il Congresso USA. Passando dalla politica alla sicurezza della sua infrastruttura telematica, infine, LinkedIn deve anche porre rimedio - se la cosa fosse mai possibile - alla distribuzione non autorizzata di oltre 6 milioni di password appartenenti ad altrettanti utenti del social network. Per Mikko Hypponen di F-Secure la raccolta di dati è autentica, e LinkedIn ha comunicato di essere impegnata a investigare sulla faccenda. Per gli utenti del network è invece consigliabile modificare la password di accesso il prima possibile.

Alfonso Maruccia






Fonte: Punto Informatico

[c.m.g]

LinkedIn per iOS: è allarme privacy su webnews

LinkedIn: la tua password è stata rubata? su webnews

LinkedIn conferma il furto di password (up.1) su webnews

Linkedin: dopo il danno, la beffa del phishing su webnews

LinkedIn, trafugate 6,5 milioni di password (up.3) su webnews

Bucato LinkedIn: 6,5 milioni di password rubate su downloadblog

Controllare se la propria password LinkedIn è tra quelle rubate su downloadblog

Password, dopo Linkedin le perde eHarmony su punto informatico

LinkedIn, app aggiornate per la privacy su webnews

LinkedIn: dopo il furto delle password è tempo di spam su downloadblog

LinkedIn: arrivano miglioramenti alla sicurezza su downloadblog

[c.m.g]

Correlate:
Password rubate anche su Last.fm su punto informatico

Password rubate: dopo LinkedIn tocca a Last.fm su webnews

Last.fm come LinkedIn: rubate alcune password su downloadblog

[c.m.g]

LinkedIn: nessun account è stato compromesso su webnews

[c.m.g]

LinkedIn: causa da 5 milioni di dollari per il furto di password su downloadblog

[c.m.g]

LinkedIn: quanto vale una password? su punto informatico

[c.m.g]

Cyberattacchi USA, fermato un sospetto russo su punto informatico