Hãy cẩn thận! Viral Sarahah App tiết lộ bí mật Danh Bạ Liên hệ của bạn

Bạn cũng là một trong số 18 triệu người dùng sử dụng SARAHAH?

Bạn nên cẩn thận với ứng dụng này bởi vì ứng dụng phản hồi ẩn danh có thể không phải là riêng tư vì nó thực sự âm thanh.

Sarahah là một ứng dụng vừa mới ra mắt đã trở thành một trong những ứng dụng iPhone và Android nóng nhất trong vài tuần qua, cho phép người dùng đăng ký nhận tin nhắn ẩn danh, thẳng thắn từ những người dùng Sarahah khác.

Tuy nhiên, nó chỉ ra rằng ứng dụng âm thầm tải lên các liên hệ điện thoại của người dùng đến các máy chủ của công ty vì không có lý do chính đáng, được phát hiện bởi nhà phân tích an ninh Zachary Julian.

Khi người dùng Android hoặc iOS tải xuống và cài đặt ứng dụng lần đầu tiên, ứng dụng sẽ thu thập và tải lên tất cả các số điện thoại và địa chỉ email từ sổ địa chỉ của người dùng, theo The Intercept .

Mặc dù ứng dụng yêu cầu quyền truy cập vào sổ danh bạ của người dùng khá phổ biến nếu ứng dụng cung cấp bất kỳ tính năng nào hoạt động với các liên hệ, nhưng hiện tại không có chức năng nào ở Sarahah.

"Chính sách bảo mật nói rõ rằng nếu có kế hoạch sử dụng dữ liệu của bạn, nó sẽ yêu cầu sự chấp thuận của bạn, trong khi mục nhập của ứng dụng trong Cửa hàng Play của Google cho thấy ứng dụng sẽ truy cập vào danh bạ, điều đó không đủ để đồng ý gửi tất cả những liên hệ đó Hơn mà không có bất kỳ loại thông báo cụ thể "

Tuy nhiên, tác giả của Sarahah, Zain al-Abidin Tawfiq, đã trả lời câu chuyện bằng cách nói rằng ứng dụng của ông thực sự thu hoạch và tải lên các địa chỉ liên lạc từ người dùng đến các máy chủ của công ty cho một tính năng sẽ được triển khai vào thời điểm sau đó.

Tawfiq cho biết danh sách liên lạc của người dùng đang được tải lên để "tìm kiếm tính năng bạn bè của bạn" đã được lên kế hoạch "bị trì hoãn do vấn đề kỹ thuật" và đã vô tình không bị xóa khỏi phiên bản hiện tại của Sarahah.

Tawfiq cũng đảm bảo với người sử dụng rằng "yêu cầu dữ liệu sẽ được gỡ bỏ trong lần cập nhật tiếp theo" và ứng dụng của Sarahah rằng các máy chủ của Sarahah không "hiện đang lưu trữ địa chỉ liên hệ", dĩ nhiên là không thể xác minh.

Sarahah đã đưa Internet vào cơn bão trong vài tuần, làm cho ứng dụng này là phần mềm ứng dụng miễn phí được tải xuống thứ ba cho iPhone và iPad. Ứng dụng đã được tải xuống bởi khoảng 18 triệu người dùng từ Apple và các cửa hàng trực tuyến của Google.

Tuy nhiên, bạn vẫn có thể sử dụng Sarahah bằng cách chặn không cho ứng dụng truy cập vào các địa chỉ liên hệ của bạn, mà không làm cho các liên hệ của bạn bị tải lên các máy chủ của họ.

Vì các hệ điều hành Android mới hơn (bắt đầu với Android 6.0 Marshmallow) cho phép người dùng hạn chế quyền cho ứng dụng, người dùng có thể hạn chế quyền để các ứng dụng không được truy cập vào danh bạ hoặc thông tin khác không có liên quan đến chức năng của ứng dụng.

Để làm như vậy, đi tới Cài đặt → Cá nhân → Ứng dụng, bây giờ trong Cấu hình ứng dụng, mở Ứng dụng cho phép và giới hạn cho phép các ứng dụng mà bạn muốn.

Nguồn http://thehackernews.com/2017/08/sarahah-privacy.html?utm_source=facebook&m=1