Hãy cẩn thận! Ứng dụng Sarahah "gây sốt" có thể đánh cắp dữ liệu người dùng

Sarahah là ứng dụng nhắn tin ẩn danh đã và đang gây sốt cộng đồng mạng quốc tế cũng như tại Việt Nam. Tuy nhiên, chuyên gia bảo mật cho rằng, Sarahah đang âm thầm ăn cắp dữ liệu của người dùng.

Sarahah hiện có mặt trên nền tảng web, Android và cả iOS. Người dùng có thể gửi tin nhắn đến bất kỳ ai mà không cần đăng nhập tài khoản cá nhân. Bạn cạnh đó, bạn còn có thể chia sẻ trực tiếp các tin nhắn của mình lên trang cá nhân Facebook, Instagram,..

Tuy nhiên, mới đây, Zachary Julian, chuyên gia phân tích an ninh cao cấp của Bishop Fox, đã phát hiện ra thông tin cá nhân của ông đã bị rò rỉ sau khi cài đặt ứng dụng Sarahah trên Galaxy S5 chạy Android 5.1.1.

Được biết, Galaxy S5 của ông đã cài đặt phần mềm giám sát được gọi là BURP Suite, giúp ngăn chặn lưu lượng truy cập internet vào và ra khỏi thiết bị, cho phép chủ sở hữu xem những dữ liệu nào được gửi đến các máy chủ từ xa. Khi Julian khởi chạy Sarahah trên thiết bị, BURP Suite đã phát hiện ứng dụng nhắn tin ẩn danh này đang âm thầm tải lên dữ liệu cá nhân của mình đến một nơi khác.

 Sarahah hỗ trợ chia sẻ tin nhắn lên Facebook

Ông nói thêm: 'Ngay khi bạn đăng nhập vào ứng dụng, nó sẽ truyền tất cả các địa chỉ email và số điện thoại của bạn lưu trữ trên hệ điều hành Android và cả iOS của Apple, đến máy chủ của công ty phát triển Sarahah. Tuy nhiên, ở bản cập nhật mới trên Android, ứng dụng có hiển thị thông báo đòi cấp quyền truy cập vào địa chỉ liên lạc.'

'Chưa hết, trong trường hợp bạn bận mấy ngày liền và không sử dụng Sarahah, thì ứng dụng này vẫn truyền tải các số điện thoại trong máy bạn đến máy chủ của họ. Tôi đã làm một số thử nghiệm trên ứng dụng vào tối thứ Sáu, và sau đó khởi động ứng dụng vào sáng Chủ nhật: Kết quả, Sarahah đã 'đánh cắp' tất cả số điện thoại trong máy của tôi.'

Mặt khác, theo Theverge, người sáng lập Sarahah, ông Zain al-Abidin Tawiq cho biết việc ứng dụng lấy thông tin người dùng, cụ thể là số điện thoại là hoàn toàn không xấu. Chúng được kế hoạch cho một dự án với tính năng tìm bạn bè vốn đã được giới thiệu chính thức nhưng bị hoãn lại vì lý do kĩ thuật.

Hiện ông Tawiq đã xác nhận trên Twitter rằng ông sẽ loại bỏ tính năng khai thác thông tin người dùng “trái phép' trên ứng dụng trong bản cập nhật sắp tới.

Theo: Theintercept

TIN LIÊN QUAN

Ứng dụng gửi tin nặc danh Sarahah thu thập dữ liệu bất thường

Phần mềm gây sốt với hơn 300 triệu lượt tải trong một tuần thu thập dữ liệu danh bạ nhưng không dùng cho tính năng tương tác nào.

Instagram vừa cập nhật chính sách dữ liệu và điều khoản mới, bạn nên nắm rõ

Nếu để ý một chút, bạn sẽ thấy rằng ứng dụng Instagram trên thiết bị di động vừa có thông báo mới về chính sách dữ liệu và điều khoản sử dụng dữ liệu của người dùng. Những chính sách và điều khoản này sẽ cung cấp cho người dùng cái nhìn tổng quan

Instagram âm thầm ra mắt phiên bản thu gọn Instagram Lite

Cũng giống như Facebook Lite, Instagram Lite là phiên bản được thu gọn dung lượng cho những thiết bị chạy Android lâu năm có cấu hình thấp. Kích thước của ứng dụng chỉ có 573 kilobytes, bằng 1/55 so với phiên bản đầy đủ... Mặc dù chỉ là một phiên

Samsung công bố #Team Unstoppable: khuyến khích giới trẻ bứt phá

TeamUnstoppable là sân chơi cho người trẻ có chung chí hướng, muốn chia sẻ những câu chuyện của mình để truyền cảm hứng và thúc đẩy người khác hành động.

Facebook, Instagram bị gián đoạn khiến cư dân mạng nháo nhác

Hoạt động truy cập Facebook đã bị gián đoạn đêm 26/8, với hàng ngàn báo cáo từ người dùng rằng họ không thể truy cập vào trang web truyền thông xã hội lớn nhất thế giới.

Có phải đã đến lúc người dùng cần ý thức hơn về việc bảo mật thông tin khi sử dụng Internet?

Một báo cáo về an ninh mạng tại Việt Nam vào năm 2017 cho thấy 76% camera IP ở Việt Nam vẫn sử dụng các tài khoản và mật khẩu mặc định của nhà sản xuất, 55% người dùng sử dụng một mật khẩu cho các tài khoản khác nhau.

Hiệp hội Internet Việt Nam phối hợp cùng Facebook tổ chức “Học viện Instagram” hỗ trợ khởi nghiệp và kinh doanh trên nền tảng số

- Nhằm hỗ trợ và trang bị những kiến thức về kinh doanh trên Instagram cho các bạn trẻ Việt Nam khởi nghiệp, kinh doanh trên nền tảng số, Hiệp hội Internet Việt Nam (VIA) và Tập đoàn Facebook phối hợp chính thức ra mắt chương trình đào tạo trực

6 triệu tài khoản Instagram gồm nhiều ngôi sao bị 'hack' thông tin

Một nhóm hacker có tên là Doxagram tuyên bố đã có trong tay các dữ liệu cá nhân - bao gồm số điện thoại và địa chỉ email - của sáu triệu người dùng Instagram và đang rao bán các dữ liệu này.

THỦ THUẬT HAY

Cách tìm trạm xăng gần nhất bằng Cốc Cốc Map

Thế giới di động - Nếu bạn đang đi công việc nhưng xe mình lại sắp hết xăng nhưng lại không biết nơi đổ xăng thì mọi người đừng vội lo lắng. Hôm nay mình sẽ hướng...

Giao diện bán xe TROY Automotive Cars Portal - HTML Template

Sang trọng quý phái với giao diện Troy Car đây là mẫu chuyên sử dụng trong lĩnh vực thiết kế website bán xe ô tô. Khá nổi bật khi vào trang chủ với những Slider chạy tuyệt đẹp hiển thị đầy đủ thông số của chiếc xe.

Hưỡng dẫn cài đặt mod_pagespeed cho Apache

TCN giới thiệu một sản phẩm mới của Google được gọi là module mod_pagespeed cho Apache làm cho các trang web tải nhanh hơn.

Những thông tin cần biết khi muốn làm lại sim Viettel

Trong một số trường hợp, người dùng cần phải làm lại sim Viettel nếu muốn tiếp tục sử dụng các dịch vụ của nhà mạng này. Vậy việc làm lại sim Viettel có khó lắm không? Thủ tục thế nào? Chi phí mất bao nhiêu? Bài viết

[iOS] Nhắn tin không cần Messenger, tắt thông báo đã xem, tải video đơn giản bằng app Facebook++

Techrum - Để có thể nhắn tin trực tiếp trên Facebook thì bạn cần cài đặt ứng dụng có tên Facebook++, một ứng dụng được chỉnh sửa từ ứng dụng Facebook truyền thống.

ĐÁNH GIÁ NHANH

Đánh giá Galaxy Z Fold3 5G: Flagship xuất sắc của Samsung, rất đáng “đồng tiền bát gạo”

Galaxy Z Fold3 5G là chiếc smartphone màn hình gập nổi bật nhất kể từ khi mẫu điện thoại trang bị màn hình gập ra đời cách đây 3 năm. Theo đánh giá Galaxy Z Fold3 5G của chúng tôi đây là mẫu smartphone xuất sắc nhất

Trên tay Realme 7i: Thiết kế xuất sắc, chip Snapdragon 662, pin 5.000mAh, phù hợp với giới trẻ

Realme 7i sẽ chính thức cập bến thị trường Việt Nam vào ngày 16/10 tới với thiết kế mới lạ rất phù hợp với xu hướng giới trẻ cùng mức giá tầm trung hợp lý. Vậy chúng ta cùng trên tay Realme 7i xem smartphone có những

Trên tay và đánh giá camera quan sát 360SmartCamera: Dễ lắp đặt, chất lượng chưa tốt

Chiếc camera này có thể kết nối với app 360Camera thông qua kết nối Wifi, có thể quan sát được cả ngày và đêm, có khả năng nhận dạng chuyển động/ tiếng khóc và tự động ghi hình khi có chuyển động/ tiếng khóc