根据一份关于拦截的报告,流行的匿名消息传递应用程序Sarahah正在秘密地将地址簿中的所有电子邮件地址和电话号码上传到他们的服务器上。该报告引用了Bishop Fox的高级安全分析师Zachary Julian的话,他在智能手机上安装了Sarahah应用程序时发现了这一发现。应用程序开发人员也接受了此功能的真实性。
该应用程序预计自己是一个 “诚实的消息服务”,人们可以在其中留下建设性的反馈,并声称它不会收集用户数据,如果你按照应用程序中的隐私政策。然而,正如分析师透露的那样,该应用程序一直在上传整个联系人簿。根据报告,朱利安 (Julian) 在Galaxy S5 (在Android 5.1.1棒棒糖上运行) 上安装该应用程序时发现了这一点。
朱利安的手机有一个叫做BURp Suite的软件,该软件 “拦截进入和离开设备的互联网流量”,这发现Sarahah正在上传他的私人数据。根据研究人员的说法,该应用程序 “传输存储在Android上的所有电子邮件和电话联系人”。 有趣的是,萨拉哈似乎也在iOS上做同样的事情。研究人员还提供了碎片视频,确切地展示了该应用程序如何继续侵犯用户隐私。该视频可在Vimeo上获得。
First Sarahah没有回复此报告。该应用程序的后来创建者Zain al-Abidin Tawfiq表示,该应用程序将整个联系人详细信息上传到服务器的此功能将在以后的更新中删除。他还在推特上说,该功能应该有助于该应用程序的即将更新,这将使用户可以在该应用程序上找到他们的朋友。很难相信,因为这款应用是围绕匿名而构建的,在上面找到朋友会适得其反。在下面查看他的推文
虽然开发人员坚持认为这是一个技术问题,将从应用程序中删除,但它确实引发了有关隐私以及应用程序如何处理用户数据的问题。研究人员还显示,如果该应用程序在一段时间内不使用,它将再次重新上传联系人,因此很明显,这是开发人员已知的功能。
问题在于,隐私政策明确规定,如果计划使用您的数据,Sarahah将寻求许可。正如研究人员指出的那样,萨拉哈应该从一开始就对他们正在访问的数据持预先态度,而不是狡猾地对待它。对于担心自己在Sarahah上的隐私的用户,您可以访问Sarahah网站并从应用程序中删除您的帐户。这仅在网站设置上可用,而在应用程序版本上不可用。
相关阅读
猜您喜欢
- op.手机怎么查别人手机定位(手机查找对方手机位置)
- Lava宣布为智能手机和功能手机提供2年保修
- 怎么查手机里装没装定位(手机怎么定位)
- 博皓冲牙器怎么样(博皓洗牙器晚上突然启动)
- Reliance JioPhone的预订暂时暂停,但您仍然可以跟踪您的订单
- 苹果手机查定位显示离线什么意思(查询苹果手机位置)
- 手机怎么查定位自己去过哪里?(怎么找到对方的手机位置)
- 新研究称,纳米钻石可以防止锂电池起火
- 初学者怎么涂唇釉图解(初学者涂口红的正确步骤)
- 西门子烤箱怎么样(西门子蒸箱使用方法)
- Reliance JioPhone的预订暂时暂停,但您仍然可以跟踪您的订单
- EMQ 走进亚马逊云科技:携手云端,共筑「面向未来」的 IoT 基础设施底座
- 斯卡根·约恩混合手表评论: 沉默,非常沉默
- 新研究称,纳米钻石可以防止锂电池起火
- Lava宣布为智能手机和功能手机提供2年保修
- Lava宣布为智能手机和功能手机提供2年保修
图文推荐
热门文章
-
输入手机号码真的可以查定位吗(查手机定位怎么查?)
数码 2022-09-17 11:05:12 -
有没有根据手机号查定位的软件(怎么找到对方的手机位置)
评论 2022-09-17 11:05:08 -
黑客查QQ微信聊天记录(怎么查微信里面的聊天记录)
手机 2022-09-17 11:05:03 -
微信平台能查个人聊天记录吗(怎么可以查聊天记录)
原创 2022-09-17 11:04:59 -
CleerFlow II蓝牙ANC耳机评测卓越的音质和卓越的噪音消除
通信 2022-09-17 11:04:54 -
酒店开房记录好查吗(酒店入住查询记录)
数码 2022-09-17 11:04:38