Приложение для анонимных комментариев Sarahah отправляет все контакты разработчику
29.08.2017
Sarahah - приложение, ставшее хитом в течение последних месяцев. Многие пользователи Android и iOS поспешили установить его, не подозревая о незаметной загрузке их телефонных контактов на серверы компании-разработчика.
Данную функцию обнаружил эксперт по безопасности Захари Джулиан (Zachary Julian) и сообщил о ней изданию "The Intercept". Приложение ведет себя одинаково как на Android, так и на iOS, после того, как пользователи предоставляют приложению доступ к списку контактов.
Сейчас функций, требующих доступ к контактам в приложении нет, но по словам разработчика она планируется, и именно по этой причине компания загружает телефонные контакты на свои серверы.
Заин аль-Абидин Тавфик (Zain al-Abidin Tawfiq), основатель компании, объяснил, что его приложение собирает контакты для функции, которая будет реализована позднее, скорее всего, в виде списка друзей, который позволит искать людей по номеру телефона.
Sarahah - приложение, позволяющее пользователям отправлять отзывы о других пользователях в условиях полной анонимности. В нем уже существует функция поиска, но нет интеграции с социальными сетями и списком контактов.
Функция сбора контактов будет удалена уже в следующем обновлении приложения, как и данные, которые уже были загружены на серверы, заверил разработчик приложения.
