Приложение использует SDK Facebook, который собирает данные, но в политике конфиденциальности сервиса об этом умалчивается
Продолжающаяся пандемия коронавируса вынуждает людей работать удалённо, используя такие приложения, как Zoom и Microsoft Teams. На текущий момент наблюдается бум практически всех программ для видеосвязи и видеоконференций, поэтому их разработчики пытаются взять из этого максимум возможностей, некоторые даже пренебрегают конфиденциальностью пользователей. Так, например, оказалось, что популярный сервис Zoom делится данными своих пользователей с Facebook.
Издание Motherboard провело исследование и выяснило, что приложение Zoom для iOS отправляет данные аналитики в Facebook, даже если пользователь не зарегистрирован в соцсети. Эти данные включают время запуска приложения, информацию об устройстве и местоположении, а также наименование сотового оператора. Собранная информация может быть использована для таргетированной рекламы.
Причина, по которой Zoom отправляет пользовательские данные, скорее всего, заключается в том, что сервис использует официальный SDK для разработчиков от Facebook. Это означает, что каждый раз, когда приложение запускается, оно устанавливает соединение с API Graph (Facebook), который используется для сбора данных. В политике конфиденциальности Zoom указано, что приложение собирает данные пользователей, но не говорится, что эти данные передаются в Facebook. Есть только упоминание о том, что компания может получать доступ к информации профиля пользователя в социальной сети, когда он использует учётную запись Facebook для авторизации в приложении.
Компания Facebook заявила, что, если разработчики используют её SDK, они должны чётко проинформировать пользователей в отношении сбора данных и конфиденциальности. Это прописано в условиях Facebook, где также сказано, что «третьи стороны, включая Facebook, могут собирать или получать информацию из вашего приложения и других приложений, а также использовать её для предоставления таргетированной рекламы и прочих услуг».
К сожалению, это не первый случай, когда Zoom застали врасплох. Ещё в 2019 году исследователи обнаружили ошибку, которая позволяла хакерам контролировать веб-камеры без ведома пользователей. До этого разработчиков обвиняли в том, что они могли контролировать участников видеоконференций и получать доступ к содержимому, включая видео- и аудиозаписи, файлы в чатах и в общем доступе, а также к аналитике и привилегиям управления облаком.
Источник: trashbox.ru
