Ứng dụng Sarahah đánh cắp danh bạ trên điện thoại của người dùng?

Sarahah, ứng dụng nhắn tin "nặc danh" đang gây sốt trên mạng xã hội, mới đây bị tố thu thập danh bạ người dùng để phục vụ một tính năng bí mật.

The Intercept trích dẫn phát hiện của Zachar Julian, một chuyên gia bảo mật của Bishop Fox, cho rằng, sau khi ứng dụng Sarahah được cài vào điện thoại, danh bạ của người dùng sẽ bị... bí mật sao chép và chuyển về máy chủ của Sarahah.

Zain al-Abidin Tawfiq, sáng lập viên của Sarahah, giải thích ứng dụng này thu thập danh bạ của người dùng để tính năng "tìm bạn quanh đây", vốn đã được lên kế hoạch từ trước nhưng vì lý do kỹ thuật nên chưa được tích hợp.

Tuy vậy, sau bài đăng trên The Intercept, Sarahah đã thông báo trên Twitter rằng sẽ ngưng thu thập dữ liệu người dùng trong bản cập nhật mới, đồng thời nhấn mạnh "không lưu trữ danh bạ người dùng". Khi cài Sarahah trên iOS lẫn Android, người dùng đều được yêu cầu cấp quyền truy cập vào danh bạ mà nếu từ chối thì không thể dùng được ứng dụng. 

Nhiều ứng dụng khác cũng vẫn lấy dữ liệu danh bạ của người dùng nên hành động này không bị cấm, nhưng nó phải phục vụ cho những tính năng liên quan đến danh bạ và được người dùng chấp nhận khi cài đặt. Tuy nhiên, Sarahah lại chưa có lý do chính đáng để làm điều này.

Sarahah được so sánh với Ask trước đây, giúp người dùng nhận những thông điệp ẩn danh từ bạn bè. Đây là cơ hội để họ lắng nghe những điều người khác không thể thổ lộ trực tiếp với mình, nhưng cũng tiềm ẩn rủi ro bị lạm dụng để tấn công, đả kích người khác. 

Theo Zing News

Nội dung liên quan:

>> Cách dùng Sarahah, ứng dụng nhắn tin "nặc danh" đang gây sốt

>> 5 tính năng nổi bật trong ứng dụng Messages chuẩn bị làm người dùng iOS 11 "phê"

>> Hàng ngàn phần mềm gián điệp trên kho ứng dụng Android chờ cơ hội tấn công người dùng