Приложение для анонимных комментариев отправляет все контакты разработчику

image

Теги: приложение, Sarahah, Android, iOS

Приложение Sarahah для iPhone и Android загружает пользовательскую базу контактов на серверы компании.

Sarahah - приложение, ставшее хитом в течение последних месяцев. Многие пользователи Android и iOS поспешили установить его, не подозревая о незаметной загрузке их телефонных контактов на серверы компании-разработчика.

Данную функцию обнаружил эксперт по безопасности Захари Джулиан (Zachary Julian) и сообщил  о ней изданию "The Intercept". Приложение ведет себя одинаково как на Android, так и на iOS, после того, как пользователи предоставляют приложению доступ к списку контактов.

Сейчас функций, требующих доступ к контактам в приложении нет, но по словам разработчика она планируется, и именно по этой причине компания загружает телефонные контакты на свои серверы.

Заин аль-Абидин Тавфик (Zain al-Abidin Tawfiq), основатель компании, объяснил, что его приложение собирает контакты для функции, которая будет реализована позднее, скорее всего, в виде списка друзей, который позволит искать людей по номеру телефона.

Sarahah - приложение, позволяющее пользователям отправлять отзывы о других пользователях в условиях полной анонимности. В нем уже существует функция поиска, но нет интеграции с социальными сетями и списком контактов.

Функция сбора контактов будет удалена уже в следующем обновлении приложения, как и данные, которые уже были загружены на серверы, заверил разработчик приложения. 

Подписывайтесь на каналы "SecurityLab" в TelegramTelegram и Яндекс.ДзенЯндекс.Дзен, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.