Path, il popolare social network che consente di condividere tramite iPhone pensieri personali, musica ascoltata, foto e tanto altro, potrebbe aver salvato sui propri server tutti i contatti delle rubriche degli iPhone dove tale app è installata.
Arun Thampi di mclov.in ha notato che l’applicazione Path “ruba” i data dump della rubrica dell’ iPhone, compresi nomi, email e numeri di telefono. Questi dati vengono inviati ai server di Path tramite file .plist. L’applicazione compie tale azione durante una chiamata API con autenticazione HTTP di base. La spiegazione tecnica di tale processo è stata pubblicata dallo stesso Thampi sul suo blog.
In attesa di saperne di più, consigliamo a tutti gli utenti che tengono alla propria privacy di non utilizzare questa applicazione.
AGGIORNAMENTO
Lo sviluppatore @marcosero, su Twitter, ha pubblicato un’immagine che mostra in chiaro i dati contenuti nella chiamata di POST dell’applicazione Path.