Арабский мессенджер Sarahah следит за пользователем

Арабский мессенджер Sarahah созданный для анонимной переписки, передает данные о пользователях.

Приложение Sarahah, созданное разработчиками из Саудовской Аравии, несколько недель возглавляет рейтинги App Store и Google Play, набрав миллионы пользователей. Приложение позволяет пользователям получать анонимный фидбек. Причем ответить на такие послания пользователь не может, лишь настроить фильтры, к примеру, чтобы отфильтровывать самые очевидные оскорбления.

Как пишет издание Хакер, независимый специалист по информационной безопасности Закари Джулиан предупреждает, что анонимный мессенджер не так уж анонимен. Исследователь выяснил, что приложения передают список контактов пользователя (номера телефонов и email-адреса из адресной книги) на удаленный сервер, сразу же, как только пользователь устанавливает Sarahah.

Хотя приложения часто запрашивают разрешение на доступ к списку контактов и работают с ними, но это не значит, что все контакты пользователей тут же «утекают» в неизвестном направлении. Более того, Sarahah на данный момент вообще не имеет никаких связанных с контактами функций, по сути, приложение просто похищает данные пользователей, загружая их на удаленный сервер.

Разработчик объясняет, что функции, чья работа связана со списком контактов, обязательно появятся в приложении чуть позже (скорее всего, это будет некая форма списка друзей). И якобы именно с этим связана утечка пользовательских данных.

Автор приложения заверил, что сбор информации прекратится, как только выйдет следующая версия Sarahah, а также заявил, что компания не хранит полученные от пользователей списки контактов.

Обсудить на странице: вконтакте, фейсбук, твиттер