Sarahah крадет Ваши данные для несуществующей фичи

0 6

Sarahah, приложение для анонимной обратной связи, которое становится все более виральным за последние несколько недель, может оказаться вовсе не таким приватным и безопасным, как создатели его представляют:  оказывается, приложение загружает телефонные контакты на сервера компании,по-видимому, без веских на то причин. Такое подозрительное поведение было замечено специалистом по безопасности Zachary Julian, сообщает The Intercept.

Zain al-Abidin Tawfiq, основатель приложения, в ответ на обвинения заявил, что списки контактов были загружены «для запланированной функции ‘find your friends’, релиз которой был отсрочен по техническим причинам». После выхода статьи на The Intercept  он написал в Твиттере, что «запрос данных будет удален в следующем обновлении», и что сервера Sarahah на этот момент не хранят подобных данных.

Приложение вовсе не скрывает интерес к контактам пользователя. Как на iOS, так и на Android, Sarahah запрашивает разрешение на доступ к пользовательским телефонным контактам — но даже если Вы откажетесь предоставлять разрешение, Вы все равно сможете пользоваться приложением.

Но те пользователи, которые предоставили доступ к своему списку контактов, ожидали, что это действие повлечет наличие некоего нового функционала в приложении. На данный момент мы можем утверждать, что это не так. Нет никакого видимого использования списка друзей в приложении. И хотя функция поиска работает, нельзя найти человека по его номеру телефона. Также отсутствует раздел (как, к примеру, в Instagram), в котором бы отображались Ваши контакты, которые уже используют сервис.

Оставить комментарий

Ваш электронный адрес не будет опубликован.