Chuyên gia bảo mật nói ứng dụng đình đám Sarahah đang bí mật thu thập số điện thoại của người dùng

Sarahah, ứng dụng gửi tin nhắn "nặc danh" gây sốt giới trẻ trong vài tuần vừa qua, đã không có tính riêng tư và bảo mật như mọi người nghĩ. Ứng dụng sẽ tự động thu thập và đăng tải toàn bộ dữ liệu danh bạ của người dùng lên máy chủ hệ thống. Thông tin này được nhà phân tích bảo mật, Zachary Julian, tìm ra trong thời gian gần đây.

Trao đổi với báo giới, Zain al-Abidin Tawfiq - nhà sáng lập ứng dụng - cho biết việc thu thập thông tin danh bạ là để cho một tính năng "tìm bạn bè", hiện tính năng này vẫn chưa xuất hiện trên ứng dụng vì một số vấn đề kỹ thuật. Sau sự phát hiện của Zachary Julian, nhà sáng lập đã cho biết toàn bộ thông tin danh bạ sẽ được xóa khỏi máy chủ hệ thống trong bản cập nhật tiếp theo.

Ứng dụng cũng không giấu người dùng việc làm trên. Trước khi sử dụng Sarahah trên iOS và Android, ứng dụng sẽ xin quyền người dùng để truy cập vào danh bạ. Nếu người dùng chọn "Không", họ vẫn có thể tiếp tục sử dụng ứng dụng.

Trước đó, những người cho phép ứng dụng truy cập danh bạ đều tưởng nó sẽ hỗ trợ tính năng nào đó trong ứng dụng, nhưng họ đã nhầm. Sarahah không có danh sách bạn bè trong ứng dụng hoặc những tính năng cần dữ liệu của danh bạ người dùng.

Việc truy cập và đăng tải dữ liệu danh bạ không phải là việc hiếm có trong giới công nghệ, nhưng những ứng dụng thực hiện điều này đều có tính năng phải cần đến dữ liệu danh bạ, ví dụ như tìm kiếm bạn bè. Hầu hết người dùng đều không hài lòng với việc dữ liệu của họ bị lấy đi mà không rõ nguyên nhân.

Như vậy, nếu các bạn không muốn dữ liệu danh bạ của mình bị Sarahah đăng tải lên máy chủ của họ, hãy xóa ứng dụng và cài lại, sau đó chọn vào tùy chọn "Không" khi ứng dụng hỏi thông tin danh bạ trong lần khởi động đầu tiên.