Hãy cẩn thận! Ứng dụng Sarahah "gây sốt" có thể đánh cắp dữ liệu người dùng

Sarahah là ứng dụng nhắn tin ẩn danh đã và đang gây sốt cộng đồng mạng quốc tế cũng như tại Việt Nam. Tuy nhiên, chuyên gia bảo mật cho rằng, Sarahah đang âm thầm ăn cắp dữ liệu của người dùng.

Sarahah hiện có mặt trên nền tảng web, Android và cả iOS. Người dùng có thể gửi tin nhắn đến bất kỳ ai mà không cần đăng nhập tài khoản cá nhân. Bạn cạnh đó, bạn còn có thể chia sẻ trực tiếp các tin nhắn của mình lên trang cá nhân Facebook, Instagram,..

Tuy nhiên, mới đây, Zachary Julian, chuyên gia phân tích an ninh cao cấp của Bishop Fox, đã phát hiện ra thông tin cá nhân của ông đã bị rò rỉ sau khi cài đặt ứng dụng Sarahah trên Galaxy S5 chạy Android 5.1.1.

Được biết, Galaxy S5 của ông đã cài đặt phần mềm giám sát được gọi là BURP Suite, giúp ngăn chặn lưu lượng truy cập internet vào và ra khỏi thiết bị, cho phép chủ sở hữu xem những dữ liệu nào được gửi đến các máy chủ từ xa. Khi Julian khởi chạy Sarahah trên thiết bị, BURP Suite đã phát hiện ứng dụng nhắn tin ẩn danh này đang âm thầm tải lên dữ liệu cá nhân của mình đến một nơi khác.

 Sarahah hỗ trợ chia sẻ tin nhắn lên Facebook

Ông nói thêm: 'Ngay khi bạn đăng nhập vào ứng dụng, nó sẽ truyền tất cả các địa chỉ email và số điện thoại của bạn lưu trữ trên hệ điều hành Android và cả iOS của Apple, đến máy chủ của công ty phát triển Sarahah. Tuy nhiên, ở bản cập nhật mới trên Android, ứng dụng có hiển thị thông báo đòi cấp quyền truy cập vào địa chỉ liên lạc.'

'Chưa hết, trong trường hợp bạn bận mấy ngày liền và không sử dụng Sarahah, thì ứng dụng này vẫn truyền tải các số điện thoại trong máy bạn đến máy chủ của họ. Tôi đã làm một số thử nghiệm trên ứng dụng vào tối thứ Sáu, và sau đó khởi động ứng dụng vào sáng Chủ nhật: Kết quả, Sarahah đã 'đánh cắp' tất cả số điện thoại trong máy của tôi.'

Mặt khác, theo Theverge, người sáng lập Sarahah, ông Zain al-Abidin Tawiq cho biết việc ứng dụng lấy thông tin người dùng, cụ thể là số điện thoại là hoàn toàn không xấu. Chúng được kế hoạch cho một dự án với tính năng tìm bạn bè vốn đã được giới thiệu chính thức nhưng bị hoãn lại vì lý do kĩ thuật.

Hiện ông Tawiq đã xác nhận trên Twitter rằng ông sẽ loại bỏ tính năng khai thác thông tin người dùng “trái phép' trên ứng dụng trong bản cập nhật sắp tới.

Theo: Theintercept

TIN LIÊN QUAN

Ứng dụng gửi tin nặc danh Sarahah thu thập dữ liệu bất thường

Phần mềm gây sốt với hơn 300 triệu lượt tải trong một tuần thu thập dữ liệu danh bạ nhưng không dùng cho tính năng tương tác nào.

Instagram vừa cập nhật chính sách dữ liệu và điều khoản mới, bạn nên nắm rõ

Nếu để ý một chút, bạn sẽ thấy rằng ứng dụng Instagram trên thiết bị di động vừa có thông báo mới về chính sách dữ liệu và điều khoản sử dụng dữ liệu của người dùng. Những chính sách và điều khoản này sẽ cung cấp cho người dùng cái nhìn tổng quan

Instagram âm thầm ra mắt phiên bản thu gọn Instagram Lite

Cũng giống như Facebook Lite, Instagram Lite là phiên bản được thu gọn dung lượng cho những thiết bị chạy Android lâu năm có cấu hình thấp. Kích thước của ứng dụng chỉ có 573 kilobytes, bằng 1/55 so với phiên bản đầy đủ... Mặc dù chỉ là một phiên

Samsung công bố #Team Unstoppable: khuyến khích giới trẻ bứt phá

TeamUnstoppable là sân chơi cho người trẻ có chung chí hướng, muốn chia sẻ những câu chuyện của mình để truyền cảm hứng và thúc đẩy người khác hành động.

Facebook, Instagram bị gián đoạn khiến cư dân mạng nháo nhác

Hoạt động truy cập Facebook đã bị gián đoạn đêm 26/8, với hàng ngàn báo cáo từ người dùng rằng họ không thể truy cập vào trang web truyền thông xã hội lớn nhất thế giới.

Có phải đã đến lúc người dùng cần ý thức hơn về việc bảo mật thông tin khi sử dụng Internet?

Một báo cáo về an ninh mạng tại Việt Nam vào năm 2017 cho thấy 76% camera IP ở Việt Nam vẫn sử dụng các tài khoản và mật khẩu mặc định của nhà sản xuất, 55% người dùng sử dụng một mật khẩu cho các tài khoản khác nhau.

Hiệp hội Internet Việt Nam phối hợp cùng Facebook tổ chức “Học viện Instagram” hỗ trợ khởi nghiệp và kinh doanh trên nền tảng số

- Nhằm hỗ trợ và trang bị những kiến thức về kinh doanh trên Instagram cho các bạn trẻ Việt Nam khởi nghiệp, kinh doanh trên nền tảng số, Hiệp hội Internet Việt Nam (VIA) và Tập đoàn Facebook phối hợp chính thức ra mắt chương trình đào tạo trực

6 triệu tài khoản Instagram gồm nhiều ngôi sao bị 'hack' thông tin

Một nhóm hacker có tên là Doxagram tuyên bố đã có trong tay các dữ liệu cá nhân - bao gồm số điện thoại và địa chỉ email - của sáu triệu người dùng Instagram và đang rao bán các dữ liệu này.

THỦ THUẬT HAY

Hướng dẫn cách tắt tự động cập nhật iOS trên iPhone

Tuy nhiên thì vẫn có rất nhiều người không muốn nâng cấp lên phiên bản iOS mới do một số lý do như hao pin, máy đời cũ sẽ hoạt động chậm... và rất nhiều lý do khác khiến người dùng không muốn nâng cấp lên phiên bản iOS

Hướng dẫn sử dụng Instagram trên máy tính

Như chúng ta đã biết Instagrille là một chương trình Windows miễn phí để sử dụng Instagram trên máy tính. Tuy nhiên ứng dụng này không còn nữa, vì vậy bài viết này sẽ hướng dẫn cho bạn cách tốt nhất để truy cập

Hướng dẫn cách làm "biến mất" ảnh đại diện và ảnh bìa

Nhằm giúp cho trang cá nhân trên mạng xã hội Facebook trở nên ấn tượng hơn, trong bài viết này mình xin chia sẻ cách làm 'biến mất' ảnh đại diện và ảnh bìa, mời các bạn cùng tham khảo và làm thử nhé!

Hướng dẫn tạo và thiết kế Blog nhanh nhất, đơn giản nhất

Blog, là một kiểu website tồn tại dưới dạng nhật ký trực tuyến, bùng nổ từ cuối thập niên 90. Người viết blog có thể là cá nhân hoặc nhóm, đưa thông tin lên mạng với mọi chủ đề, thông thường có liên quan tới kinh

Cách đưa tính năng Edge lên toàn bộ các thiết bị của Xiaomi

Song song với việc ra mắt Xiaomi Mi Note 2, vừa mới ngày hôm nay, Xiaomi đã tung ra một bản theme mang tên Note giúp đưa những tính năng cạnh cong lên toàn bộ các thiết bị Xiaomi hiện...

ĐÁNH GIÁ NHANH

So sánh iPhone 13 mini và iPhone 13: Đâu là mẫu điện thoại phù hợp với bạn?

iPhone 13 mini và iPhone 13 sở hữu nhiều ưu điểm giống nhau, nhất là mức giá phải chăng thì đâu mới là thiết bị phù hợp với bạn, tham khảo bên dưới nhé!

So sánh hai mẫu sedan hạng D Mazda6 2.0 và Toyota Camry 2.0E tại Việt Nam

Trong tháng 10 vừa qua, 2 mẫu sedan hạng D là Mazda6 2.0 và Toyota Camry 2.0E mới nhất tại Việt Nam đã được công bố giá bán mới. Phiên bản mới nhất tại thị trường Việt Nam...

Đánh giá Kawasaki Bajaj Pulsar 200NS: Môtô giá rẻ cho giới trẻ

Mẫu môtô giá rẻ Kawasaki Bajaj Pulsar 200NS 2016 được nhập khẩu nguyên chiếc về Việt Nam nổi bật với thiết kế mạnh mẽ, tay lái rộng cùng giá bán khá mềm chỉ 78 triệu đồng.