Hãy cẩn thận! Ứng dụng Sarahah "gây sốt" có thể đánh cắp dữ liệu người dùng

Sarahah là ứng dụng nhắn tin ẩn danh đã và đang gây sốt cộng đồng mạng quốc tế cũng như tại Việt Nam. Tuy nhiên, chuyên gia bảo mật cho rằng, Sarahah đang âm thầm ăn cắp dữ liệu của người dùng.

Sarahah hiện có mặt trên nền tảng web, Android và cả iOS. Người dùng có thể gửi tin nhắn đến bất kỳ ai mà không cần đăng nhập tài khoản cá nhân. Bạn cạnh đó, bạn còn có thể chia sẻ trực tiếp các tin nhắn của mình lên trang cá nhân Facebook, Instagram,..

Tuy nhiên, mới đây, Zachary Julian, chuyên gia phân tích an ninh cao cấp của Bishop Fox, đã phát hiện ra thông tin cá nhân của ông đã bị rò rỉ sau khi cài đặt ứng dụng Sarahah trên Galaxy S5 chạy Android 5.1.1.

Được biết, Galaxy S5 của ông đã cài đặt phần mềm giám sát được gọi là BURP Suite, giúp ngăn chặn lưu lượng truy cập internet vào và ra khỏi thiết bị, cho phép chủ sở hữu xem những dữ liệu nào được gửi đến các máy chủ từ xa. Khi Julian khởi chạy Sarahah trên thiết bị, BURP Suite đã phát hiện ứng dụng nhắn tin ẩn danh này đang âm thầm tải lên dữ liệu cá nhân của mình đến một nơi khác.

 Sarahah hỗ trợ chia sẻ tin nhắn lên Facebook

Ông nói thêm: 'Ngay khi bạn đăng nhập vào ứng dụng, nó sẽ truyền tất cả các địa chỉ email và số điện thoại của bạn lưu trữ trên hệ điều hành Android và cả iOS của Apple, đến máy chủ của công ty phát triển Sarahah. Tuy nhiên, ở bản cập nhật mới trên Android, ứng dụng có hiển thị thông báo đòi cấp quyền truy cập vào địa chỉ liên lạc.'

'Chưa hết, trong trường hợp bạn bận mấy ngày liền và không sử dụng Sarahah, thì ứng dụng này vẫn truyền tải các số điện thoại trong máy bạn đến máy chủ của họ. Tôi đã làm một số thử nghiệm trên ứng dụng vào tối thứ Sáu, và sau đó khởi động ứng dụng vào sáng Chủ nhật: Kết quả, Sarahah đã 'đánh cắp' tất cả số điện thoại trong máy của tôi.'

Mặt khác, theo Theverge, người sáng lập Sarahah, ông Zain al-Abidin Tawiq cho biết việc ứng dụng lấy thông tin người dùng, cụ thể là số điện thoại là hoàn toàn không xấu. Chúng được kế hoạch cho một dự án với tính năng tìm bạn bè vốn đã được giới thiệu chính thức nhưng bị hoãn lại vì lý do kĩ thuật.

Hiện ông Tawiq đã xác nhận trên Twitter rằng ông sẽ loại bỏ tính năng khai thác thông tin người dùng “trái phép' trên ứng dụng trong bản cập nhật sắp tới.

Theo: Theintercept

TIN LIÊN QUAN

Ứng dụng gửi tin nặc danh Sarahah thu thập dữ liệu bất thường

Phần mềm gây sốt với hơn 300 triệu lượt tải trong một tuần thu thập dữ liệu danh bạ nhưng không dùng cho tính năng tương tác nào.

Instagram vừa cập nhật chính sách dữ liệu và điều khoản mới, bạn nên nắm rõ

Nếu để ý một chút, bạn sẽ thấy rằng ứng dụng Instagram trên thiết bị di động vừa có thông báo mới về chính sách dữ liệu và điều khoản sử dụng dữ liệu của người dùng. Những chính sách và điều khoản này sẽ cung cấp cho người dùng cái nhìn tổng quan

Instagram âm thầm ra mắt phiên bản thu gọn Instagram Lite

Cũng giống như Facebook Lite, Instagram Lite là phiên bản được thu gọn dung lượng cho những thiết bị chạy Android lâu năm có cấu hình thấp. Kích thước của ứng dụng chỉ có 573 kilobytes, bằng 1/55 so với phiên bản đầy đủ... Mặc dù chỉ là một phiên

Samsung công bố #Team Unstoppable: khuyến khích giới trẻ bứt phá

TeamUnstoppable là sân chơi cho người trẻ có chung chí hướng, muốn chia sẻ những câu chuyện của mình để truyền cảm hứng và thúc đẩy người khác hành động.

Facebook, Instagram bị gián đoạn khiến cư dân mạng nháo nhác

Hoạt động truy cập Facebook đã bị gián đoạn đêm 26/8, với hàng ngàn báo cáo từ người dùng rằng họ không thể truy cập vào trang web truyền thông xã hội lớn nhất thế giới.

Có phải đã đến lúc người dùng cần ý thức hơn về việc bảo mật thông tin khi sử dụng Internet?

Một báo cáo về an ninh mạng tại Việt Nam vào năm 2017 cho thấy 76% camera IP ở Việt Nam vẫn sử dụng các tài khoản và mật khẩu mặc định của nhà sản xuất, 55% người dùng sử dụng một mật khẩu cho các tài khoản khác nhau.

Hiệp hội Internet Việt Nam phối hợp cùng Facebook tổ chức “Học viện Instagram” hỗ trợ khởi nghiệp và kinh doanh trên nền tảng số

- Nhằm hỗ trợ và trang bị những kiến thức về kinh doanh trên Instagram cho các bạn trẻ Việt Nam khởi nghiệp, kinh doanh trên nền tảng số, Hiệp hội Internet Việt Nam (VIA) và Tập đoàn Facebook phối hợp chính thức ra mắt chương trình đào tạo trực

6 triệu tài khoản Instagram gồm nhiều ngôi sao bị 'hack' thông tin

Một nhóm hacker có tên là Doxagram tuyên bố đã có trong tay các dữ liệu cá nhân - bao gồm số điện thoại và địa chỉ email - của sáu triệu người dùng Instagram và đang rao bán các dữ liệu này.

THỦ THUẬT HAY

Hướng dẫn cách tạo/mở thẻ VinID dễ dàng, nhanh chóng

Chính sách hoàn tiền vào tài khoản VinID lên đến 10% khu mua hàng tại thống Vinmart, Vinmart+ đã nhanh chóng thu hút 1 lượng người dùng đông đảo. Không chỉ vậy với bất cứ hoạt động mua sắm, sử dụng dịch vụ trên hệ

Tại sao bạn cần mua một chiếc màn hình di động?

Tại sao nên mua màn hình di động? Đối với những ai chưa biết về loại sản phẩm màn hình này, thì nó đang dần trở thành một xu hướng dành cho những người thường xuyên phải di chuyển, mà vẫn muốn có một không gian màn

Đăng nhập Zalo bằng Facebook không cần mật khẩu rất đơn giản và dễ thực hiện

Bạn muốn đăng nhập Zalo trên thiết bị khác nhưng lại không nhớ mật khẩu, đừng lo lắng, chúng tôi sẽ hướng dẫn bạn các cách đăng nhập Zalo không cần mật khẩu rất đơn giản và dễ thực hiện.

10 ứng dụng bản đồ cho di động được đánh giá cao bởi người dùng

Với sự phát triển ngày càng mạnh mẽ của công nghệ, ứng dụng chỉ đường trên thiết bị di động ngày càng phổ biến và hữu ích hơn. Các bạn đang sử dụng công cụ nào trong top 10 ứng dụng chỉ đường tốt nhất cho điện thoại di

Hướng dẫn nhắn tin cho nhiều người cùng lúc với Zalo PC

Với những người thường xuyên trao đổi 1 công việc đến nhiều người nhưng lại không muốn tạo nhóm thì đây chắc chắn là tính năng tuyệt vời dành cho họ. Tuy nhiên để sử dụng tính năng này bạn cần phải phân loại hội thoại

ĐÁNH GIÁ NHANH

iPhone XS Max: Lựa chọn hoàn hảo cho ai muốn nâng cấp từ các phiên bản Plus trước đây

Mặt trước mang thiết kế tràn viền hiện đại và phần notch cho camera TrueDepth ở trên cùng. Camera TrueDepth có nhiệm vụ chính hỗ trợ Face ID được cải tiến tốc độ truy cập nhanh hơn, bảo mật hơn. Nó vẫn là hệ thống nhận

Trên tay Asus Zenfone 4 Selfie: 279USD, selfie 20MP, selfie góc rộng 120 độ

Cũng như Zenfone 4 với Zenfone 4 Pro, Zenfone 4 Selfie vẫn là một phiên bản giá rẻ hơn của Zenfone 4 Selfie Pro với mức giá 279USD.

Đánh giá sức mạnh của Snapdragon 8+ Gen 1 trên Xiaomi

Thời gian trước khi Snapdragon 8 Gen 1 ra mắt đã gây thất vọng trong hầu hết các bài thử nghiệm do điều chỉnh quá nặng, hiệu suất kém và nhiệt kém. Chính vì thế NSX Qualcomm đã có sự điều chỉnh nâng cấp và hoàn thiện