Ứng dụng Sarahah "gây sốt" cộng đồng mạng đang đánh cắp dữ liệu người dùng?

Sarahah là ứng dụng nhắn tin ẩn danh đã và đang gây sốt cộng đồng mạng quốc tế cũng như tại Việt Nam. Tuy nhiên, chuyên gia bảo mật cho rằng, Sarahah đang âm thầm ăn cắp dữ liệu của người dùng.

Sarahah hiện có mặt trên nền tảng web, Android và cả iOS. Người dùng có thể gửi tin nhắn đến bất kỳ ai mà không cần đăng nhập tài khoản cá nhân. Bạn cạnh đó, bạn còn có thể chia sẻ trực tiếp các tin nhắn của mình lên trang cá nhân Facebook, Instagram,..

Tuy nhiên, mới đây, Zachary Julian, chuyên gia phân tích an ninh cao cấp của Bishop Fox, đã phát hiện ra thông tin cá nhân của ông đã bị rò rỉ sau khi cài đặt ứng dụng Sarahah trên Galaxy S5 chạy Android 5.1.1.

Được biết, Galaxy S5 của ông đã cài đặt phần mềm giám sát được gọi là BURP Suite, giúp ngăn chặn lưu lượng truy cập internet vào và ra khỏi thiết bị, cho phép chủ sở hữu xem những dữ liệu nào được gửi đến các máy chủ từ xa. Khi Julian khởi chạy Sarahah trên thiết bị, BURP Suite đã phát hiện ứng dụng nhắn tin ẩn danh này đang âm thầm tải lên dữ liệu cá nhân của mình đến một nơi khác.

Sarahah hỗ trợ chia sẻ tin nhắn lên Facebook

Ông nói thêm: 'Ngay khi bạn đăng nhập vào ứng dụng, nó sẽ truyền tất cả các địa chỉ email và số điện thoại của bạn lưu trữ trên hệ điều hành Android và cả iOS của Apple, đến máy chủ của công ty phát triển Sarahah. Tuy nhiên, ở bản cập nhật mới trên Android, ứng dụng có hiển thị thông báo đòi cấp quyền 'truy cập vào địa chỉ liên lạc.'

'Chưa hết, trong trường hợp bạn bận mấy ngày liền và không sử dụng Sarahah, thì ứng dụng này vẫn truyền tải các số điện thoại trong máy bạn đến máy chủ của họ. Tôi đã làm một số thử nghiệm trên ứng dụng vào tối thứ Sáu, và sau đó khởi động ứng dụng vào sáng Chủ nhật: Kết quả, Sarahah đã 'đánh cắp' tất cả số điện thoại trong máy của tôi.'

Mặt khác, theo Theverge, người sáng lập Sarahah, ông Zain al-Abidin Tawiq cho biết việc ứng dụng lấy thông tin người dùng, cụ thể là số điện thoại là hoàn toàn không xấu. Chúng được kế hoạch cho một dự án với tính năng tìm bạn bè vốn đã được giới thiệu chính thức nhưng bị hoãn lại vì lý do kĩ thuật.

Hiện ông Tawiq đã xác nhận trên Twitter rằng ông sẽ loại bỏ tính năng khai thác thông tin người dùng “trái phép' trên ứng dụng trong bản cập nhật sắp tới.

Theo: Theintercept


Biên tập bởi Nguyễn Hà Nam

TIN LIÊN QUAN

Điểm tin HOT 28/8: Sarahah đánh cắp dữ liệu người dùng, Galaxy S9 không viền tuyệt đẹp

Tạm thời quên Galaxy S8 đi, hãy cùng nhau đến với concept Samsung Galaxy S9 vô cùng mới lạ. Bên cạnh đó, mới đây, chuyên gia phân tích an ninh cao...

Galaxy J5(2016), Tab A 8.0 và Tab A 9.7 bị phát hiện chạy Android 7.1.1

Galaxy J5 (2016), Galaxy Tab A 8.0 và Galaxy Tab A 9.7 vừa bị phát hiện đang chạy Android 7.1.1 Nougat trên cơ sở dữ liệu trực tuyến Geekbench và...

Chế độ “siêu tiết kiệm dữ liệu” trên Galaxy J5 và Galaxy J7 2016

Đây là chế độ dành riêng cho dòng Galaxy J5 và Galaxy J7 (21016), qua đó người dùng có thể thoải mái truy cập internet và thưởng thức niềm vui nghe nhạc, xem film. Chế...

Rò rỉ tài liệu hướng dẫn của Galaxy J4 Core, smartphone thứ 2 chạy Android Go của Samsung

Sau Galaxy J2 Core, có vẻ như Samsung đang chuẩn bị ra mắt phiên bản chạy Android Go của smartphone Galaxy J4.

Galaxy J5(2016)vừa bị phát hiện đang chạy Android 7.0 Nougat

Được tung ra thị trường vào tháng 4/2016, Galaxy J5 (2016) vừa bị phát hiện đang chạy Android 7.0 Nougat. Ngoài việc cải tiến trung tâm thông báo,...

Galaxy A9 Pro chính thức được ăn "kẹo hạnh phúc" Android 7.0 Nougat

Hồi tháng trước, Galaxy A9 Pro bị phát hiện chạy Android 7 trên cơ sở dữ liệu trực tuyến của Wi-Fi Alliance, và bây giờ máy đã chính thức được cập...

Samsung Galaxy J2 Core lộ ảnh chính thức: chạy Android Go, giá cực rẻ

Dựa trên ảnh render, Samsung Galaxy J2 Core sẽ sở hữu 5 phiên bản màu Đen, Vàng, Xanh Nhạt, Xanh đậm và Tím. Ngoài ra, mặt lưng Galaxy J2 Core sẽ sở hữu camera sau với đèn flash LED trợ sáng và mic thoại. Nếu như bạn từng theo dõi các dòng giá rẻ

Sau Facebook, đến lượt Instagram bổ sung tính năng post bài offline

Sau Facebook, mạng chia sẻ hình ảnh Instagram mới đây đã bổ sung tính năng mới giúp người dùng chia sẻ bài viết ở chế độ Offline

THỦ THUẬT HAY

Đăng ký VPS 'Red Hat Storage' miễn phí tại AWS

Mới đây nhà cung cấp AWS của Amazon ra gói dịch vụ máy chủ Red Hat cấu hình cao dành cho Sinh viên, các nhà phát triển ... Với tiện ích này dịch vụ sẽ cho đăng ký miễn phí trải nghiệm trong 5 tiếng sử dụng của dịch vụ

Bỏ túi ngay 5 mẹo chụp ảnh đẹp bằng Galaxy Note 20

Galaxy Note 20 được trang bị 3 camera sau và xếp hạng thứ 12 về khả năng chụp ảnh và đứng trên cả iPhone 12. Để trở thành một tay săn ảnh thực thụ với thiết bị này, bạn chỉ cần bỏ túi cho mình một số mẹo chụp ảnh đẹp

Trải nghiệm One UI Night Theme cho smartphone Samsung với Android 8 Oreo

Một trong những điểm đáng chú ý nhất trên One UI chính là giao diện nền tối. Dù One UI mới chỉ phát hành phiên bản beta cho Galaxy S9/S9+ ở một số khu vực (chưa có tại Việt Nam), tuy nhiên nếu muốn thì bạn vẫn có thể

Cách quay video chân dung trên OPPO Reno6 Pro 5G hội chị em nhìn là mê

Cách quay video chân dung trên OPPO Reno6 Pro 5G thì theo mình thấy nó khá đơn giản và tính năng này cũng cho kết quả vô cùng ấn tượng, hãy cùng xem nhé.

Cách khắc phục tình trạng sử dụng CPU cao

Mức độ sử dụng CPU cao có thể chỉ ra một số vấn đề. Nếu một chương trình ngốn quá nhiều bộ vi xử lý thì nhiều khả năng nó hoạt động không tốt. Quá tải CPU cũng là dấu hiệu máy bị nhiễm virút hoặc phần mềm độc hại và

ĐÁNH GIÁ NHANH

Đập hộp và trên tay Asus Zenfone Max Plus giá chỉ 5.5 triệu

Asus là một nhà sản xuất rất chú trọng tới việc nâng cao trải nghiệp người dùng, chính vì vậy mà các sản phẩm được Asus ra mắt luôn bắt kịp xu hướng phát triển smartphone hiện nay, và màn hình tràn viền cũng không nằm

4 điểm nổi bật trên Xiaomi 11 Lite 5G NE chinh phục mọi người dùng

Sản phẩm mới nhà Xiaomi là 11 Lite 5G NE đã đem đến một làn gió mới cho thị trường di động phân khúc tầm trung. Màu sắc thời trang, mỏng, nhẹ,… là những điểm nổi bật trên Xiaomi 11 Lite 5G NE khiến các đối thủ phải dè

Đánh giá Asus ZenBook 13 UX333FA. Ultrabook nhỏ nhất thế giới làm được gì ?

Một máy tính xách tay cao cấp không tiêu tốn quá nhiều tiền của bạn. Chỉ cần nhìn vào ZenBook 13 UX333FA của Asus, có bộ xử lý Gen Core i5 mạnh mẽ thứ 8 và thời lượng pin cực kỳ tốt (đủ để chúng tôi gọi nó là một trong