Sovellukset

M&M 28.8. 08:57

Suosittu Sarahah-sovellus urkkii yhteystietoja salaa

Sarahah on viihtynyt latauslistojen kärjessä niin Googlen kuin Applenkin sovelluskaupassa. Yritys onkin mitä ilmeisimmin saanut haltuunsa satoja miljoonia nimiä, puhelinnumeroita ja sähköpostiosoitteita.

Sarahah-niminen anonyymi viestisovellus nousi aivan yllättäen raketin lailla huippuosioon. Nyt hittisovelluksesta on paljastunut ikäviä asioita.

Bishop Foxinn analyytikko Zachary Julian huomasi BURP Suite -ohjelmiston avulla, että Sarahah lähettää Android-puhelimesta tietoja ulospäin. Sovellus saattaa kysyä asennuksen yhteydessä lupaa lukea puhelimen osoitekirjaa, muttei missään vaiheessa paljasta lähettävänsä tietoja eteenpäin.

Ensimmäisen käynnistyksen yhteydessa Sarahah siirtää puhelimesta löytyvät puhelinnumerot ja sähköpostiosoitteet valmistajansa palvelimelle. Vakoiluominaisuus koskee sekä Android-, että iOS-versioita. Mikäli ohjelman käytössä on pitkä tauko, tapahtuu kontaktitietojen siirto uudelleen. Kokeilussa tauoksi riitti yhden vuorokauden aika, jonka jälkeen sovellusta käynnistäessä se siirsi tiedot uudelleen.

Asiasta kirjoittanut The Intercept muistuttaa, että kyseessä ei ole pelkästään omien tietojan päätyminen jonkun yrityksen haltuun. Lisäksi on olemassa riski, että kyseisen yrityksen palvelimelta tiedot päätyvät tietomurron yhteydessä eteenpäin.

Ohjelman esittelyteksti väittää, että kontaktilistan tietoja käytetään kertomaan käyttäjälle, ketkä ystävistä ovat myös Sarahah-käyttäjiä. Sitä se ei kuitenkaan tee. Kyseisenkaltainen ominaisuus nimenomaan sotisi koko ohjelman perusperiaatetta vastaan. Mikäli kaveripiirissä on käyttäjiä vain kourallinen, on helppoa päätellä keneltä sovelluksen välittämät "anonyymit" kysymykset tulevat.

Sarahah on viihtynyt latauslistojen kärjessä niin Googlen kuin Applenkin sovelluskaupassa. Yritys onkin mitä ilmeisimmin saanut haltuunsa satoja miljoonia nimiä, puhelinnumeroita ja sähköpostiosoitteita. Mitä salaperäinen saudiarabialaisyritys sitten aikoo näillä tiedoilla tehdä? Kukaan ei tiedä vastausta.

Lähde: Tivi

Kumppaniblogit

Kaupallinen yhteistyö

Maksaminen

19.10.2017 18:06

MP: Apple Pay tulee vihdoin Suomeen

Apple julkistaa maksupalvelunsa Suomessa ensi viikolla, kertoo Ruotsin Macpro-sivusto nimettömiin lähteisiin vedoten.