La nueva aplicación popular Sarahah carga su libreta de direcciones de forma silenciosa

La nueva aplicación popular Sarahah carga su libreta de direcciones de forma silenciosa

Sarahah, una nueva aplicación que permite a las personas registrarse para recibir mensajes anónimos y candidos, ha ido creciendo en popularidad; En algún lugar al norte de 18 millones de personas se estima que lo han descargado de Apple y las tiendas en línea de Google, por lo que es el número 3 más descargado título de software libre para iPhones y iPads. La nueva aplicación popular Sarahah carga su libreta de direcciones de forma silenciosa.

sarahah-app
sarahah-app

Sarahah se presenta como una forma de “recibir comentarios honestos” de amigos y empleados. Pero la aplicación está recopilando más que solo mensajes de retroalimentación. Cuando se lanza por primera vez, inmediatamente recoge y carga todos los números de teléfono. Y direcciones de correo electrónico en su libreta de direcciones. Aunque Sarahah, en algunos casos. Pide permiso para acceder a los contactos, no revela que carga dichos datos. Ni tampoco parece hacer un uso funcional de la información.

Zachary Julian, un analista de seguridad de Bishop Fox. Fescubrió la carga de información privada de Sarahah cuando instaló la aplicación en su teléfono Android. Un Galaxy S5 con Android 5.1.1. El teléfono estaba equipado con un software de supervisión. Conocido como Burp Suite, que intercepta el tráfico de Internet entrando y saliendo del dispositivo. Permitiendo al propietario ver qué datos se envían a los servidores remotos. Cuando Julian lanzó Sarahah en el dispositivo. Burp Suite capturó la aplicación en el acto de cargar sus datos privados.

“Tan pronto como inicie sesión en la aplicación, transmite todos sus contactos de correo electrónico y teléfono almacenados en el sistema operativo Android”, dijo.

Deja un comentario