Ứng dụng gửi tin nặc danh Sarahah thu thập dữ liệu bất thường

Tuấn Hưng 09:53 | 28/08/2017
Phần mềm gây sốt với hơn 300 triệu lượt tải trong một tuần thu thập dữ liệu danh bạ nhưng không dùng cho tính năng tương tác nào.

Theo The Intercept, ứng dụng gửi tin nặc danh Sarahah không thực sự an toàn như mọi người vẫn nghĩ. Nhà phân tích an ninh Zachary Julian đã phát hiện phần mềm tải lên dữ liệu về danh bạ trong máy điện thoại của người dùng mà không có lý do chính đáng.

Sarahah không che giấu việc quan tâm đến luồng dữ liệu này của người dùng. Khi bắt đầu cài đặt trên cả iOS lẫn Android, phần mềm đều hỏi quyền truy cập vào danh bạ điện thoại. Ngay cả khi người dùng từ chối, họ vẫn có thể tiếp tục dùng ứng dụng.

Tuy nhiên, điểm lạ là máy không sử dụng danh bạ cho mục đích nào. Không có danh sách bạn bè trong ứng dụng và thử nhập vào ô tìm kiếm một tên có trong danh bạ, Sarahah cũng không hiển thị được kết quả. Chuyên gia Julian đã khám phá ra điều này bằng cách sử dụng phần mềm giám sát để xem dữ liệu Sarahah đang gửi và nhận từ điện thoại Android của mình. Trong số đó là "tất cả các địa chỉ liên hệ qua email và danh bạ điện thoại của bạn", ông nói và cho biết điều tương tự cũng xảy ra trên iOS.

ung dung gui tin nac danh sarahah thu thap du lieu bat thuong
Sarahah thu thập dữ liệu danh bạ người dùng.

Cấp quyền cho ứng dụng đọc danh bạ máy không phải là mới và nhiều ứng dụng cũng làm điều này. Nhưng theo The Verge, việc lấy dữ liệu đó nhưng không cung cấp lại các tính năng tương tự cho người dùng là hành động bất thường. "Tất cả mọi người sẽ có xu hướng không hài lòng về việc dữ liệu cá nhân của họ được xử lý như vậy", trang này nhận định.

Ít giờ sau khi báo chí lên tiếng, Zain al-Abidin Tawfiq, người sáng lập của ứng dụng cho biết danh bạ được tải lên "cho kế hoạch xây dựng tính năng tìm kiếm bạn bè nhưng bị trì hoãn do vấn đề kỹ thuật". Chủ nhân của Sarahah sau đó hứa sẽ loại bỏ việc yêu cầu dữ liệu danh bạ trong lần cập nhật kế tiếp và khẳng định máy chủ của phần mềm hiện không lưu trữ dữ liệu về số liên lạc.

Đầu năm nay, người dùng dịch vụ Unroll.me đã tố cáo công ty bán dữ liệu của họ cho Uber. Việc thu thập dữ liệu được đề cập đến trong điều khoản hoạt động của ứng dụng nhưng hầu hết người dùng đều không nhận thức được việc này.

Theo Doanh Nghiệp & Kinh Doanh
Link bài gốc

https://doanhnghiepkinhdoanh.doanhnhanvn.vn/ung-dung-gui-tin-nac-danh-sarahah-thu-thap-du-lieu-bat-thuong-4347648.htm

Kinh doanh
Tag:
Tin giờ chót
Công ty con Kinh Bắc tăng vốn gấp rưỡi trước thềm xây khu công nghiệp 466 ha ở Long An Công ty con Kinh Bắc tăng vốn gấp rưỡi trước thềm xây khu công nghiệp 466 ha ở Long An
Dự án 19:00 | 22/11/2024
Đọc nhiều nhất
Thông tin doanh nghiệp
Xem thêm
chọn
Công ty con Kinh Bắc tăng vốn gấp rưỡi trước thềm xây khu công nghiệp 466 ha ở Long An
Công ty con Kinh Bắc tăng vốn gấp rưỡi trước thềm xây khu công nghiệp 466 ha ở Long An
Sài Gòn Tây Bắc (SCD) - công ty con của Kinh Bắc sắp xây dựng KCN Lộc Giang gần 5.200 tỷ tại Đức Hòa, Long An. Vừa qua, doanh nghiệp này đã thực hiện tăng vốn điều lệ từ 750 tỷ đồng lên 1.181 tỷ đồng.
Cận cảnh khu vực quy hoạch khu công nghiệp Lộc Giang gần 470 ha tại Đức Hòa, Long An
Cận cảnh khu vực quy hoạch khu công nghiệp Lộc Giang gần 470 ha tại Đức Hòa, Long An
'Quy hoạch NOXH ở những khu vực quá xa trung tâm như Củ Chi là không khả thi' 'Quy hoạch NOXH ở những khu vực quá xa trung tâm như Củ Chi là không khả thi'
Liên kết nổi bật