主页 > T维生活 >「真心话」App Sarahah 过瘾吗?可他们正偷偷上传你 >

「真心话」App Sarahah 过瘾吗?可他们正偷偷上传你


2020-05-22


最近在 Facebook 火红的一个新 App Sarahah 你们有在玩吗?这本来是沙地阿拉伯工程师写出来,让员工可匿名发表意见,向僱主以畅所欲言的一个网站,想不到大家对身边的朋友有这幺多「想法」,令它变成了一个讲「真心话」的地方,在短时间已经有 1,000 万个下载。

可是你知道,他们正在秘密上载你的通讯录吗?




「真心话」玩出火?Sarahah 正在秘密上传你的通讯录!

Sarahah 是一款近来超火红的 Apps ,它的玩法是你可以在上面注册,然后朋友可以匿名的告诉你一些「真心话」,包括「你的脚真的很臭」,「你个人性格太火爆」等等平常说不出的话,但在玩之前,大家有想过原理吗?根据一位资安专家 Zachary Julian 的资讯,在第一次启动 Sarahah 的时侯,程式将会稍稍的上载你整个联络人资料,即使他们会问你取得权限(而你真的给了),但这的确引起很大回响。

根据 Zachary 的测试,他利用一台运行 Android 5.1.1 的 Samsung Galaxy S5 并以 BURP Suite 去监控手机动作,而在运行 Sarahah 的时侯,BURP Suite 明显发现手机正在上载个人资料。他提到无论是 Android 还是 iOS ,程式都会自动把系统里面的 email 与电话资料上传,而它只要获得一次权限, Sarahah 将会不断上传你的个人资料,如果你还不相信的话可以看他的测试影片。

「真心话」App Sarahah 过瘾吗?可他们正偷偷上传你

Sarahah 官方没有正式回应事件,而沙地阿拉拍的陬开者 Zain al-Abidin Tawfiq 在 Twitter 提到在下一个版本上面将会移除这个功能,而他特别提到这个功能是为了「 Find you friends 」而特别设置的,而把功能留下原是一个意外。虽然他本人说所有的联络人资料都从 Sarahah 伺服器移除,我们是无法去确认这件事的真伪。

现时 Sarahah 已经有超过 1,000 万的用家,而这次事件的问题是大家没有预想到个人资讯会如此被使用。即使在 iOS 需要用家批準使用个人资料,但没有人预计这会完整的上载到资料库;而 Android 方面在下载的时侯已经提到用家权限,但大众对这件事的认知并不足够。

的确有时程式需要用家「联络人资讯」,但如何通知他们资料将会被使用,也是相当重要的。不知道这次的事件会否令你对 Sarahah 或者是沙地阿拉伯的程式印象扣分呢?留言分享下吧!

「真心话」App Sarahah 过瘾吗?可他们正偷偷上传你



上一篇:
下一篇: