Path salva agendas de telefone em seus servidores

Um desenvolvedor de Singapura descobriu algo que os usuários do app Path podem não achar muito legal. Acontece que o aplicativo – uma rede social com participantes limitados – salva toda a agenda telefônica do iPhone dos usuários em seus servidores.

Arun Thampi publicou hoje em seu blog a sua descoberta, contando que estava buscando uma forma de implemantar uma espécie de Path para Mac OS X. Analisando o API do aplicativo, ele descobriu uma linha de programação no mínimo suspeita:

https://api.path.com/3/contacts/add

Analisando mais de perto, notei que minha agenda de telefones inteira (nomes completos, emails e telefone) estava sendo enviada na forma de plist para o Path.

Como ele não se lembra de ter dado permissão para isso – e, realmente, o Path não a pede – ele achou melhor informar a todos os usuários, destacando, porém, que não estava, de forma alguma, acusando os desenvolvedores do aplicativo de terem más intenções.

Fato é que o CEO da Path entrou em contato para esclarecer a situação. Segundo Dave Morin, afirmou que este é um problema que merece ser discutido e que seu aplicativo só faz isso para que o usuário possa encontrar e se comunicar com seus amigos mais facilmente.

Mesmo assim, o CEO afirma que este é mesmo uma decisão que cabe ao usuário e uma versão 2.0.6 do app já está a caminho. A versão para Android já pergunta ao usuário se ele quer enviar sua agenda aos servidores do Path.

Acompanhe a macmais nas redes sociais:

via Cult of Mac.