APC
Sarahah raccoglie i dati degli utenti

Sarahah raccoglie i dati degli utenti

Sarahah sembra appropriarsi delle informazioni contenute nella nostra rubrica per poi caricarle su un server esterno.

Pubblicato: 28/08/2017 11:20

di: redazione smartphone e app

   

Molti utenti non saranno felici di sapere che Sarahah, l’app che permette di ricevere messaggi anonimi e che ha spopolato in questa rovente estate, sembra appropriarsi delle informazioni contenute nella nostra rubrica per poi caricarle su un server esterno.
Ad accorgersene è stato Zachary Julian, analista per la sicurezza informatica, che ha monitorato le attività dell’app sul proprio telefono Android grazie a un software chiamato BURP Suite che è in grado di registrare tutto il traffico di rete in entrata e uscita dal dispositivo.
Dopo aver smascherato il comportamento di Sarahah, Julian ha verificato lo stesso identico procedimento su iOS, con l’unica differenza che in questo caso l’app chiede il permesso di accedere alla rubrica per consentirci di scoprire chi l’ha scaricata tra i nostri contatti.  
Lo stesso messaggio appare teoricamente in alcune versioni di Android, ma in altre il consenso non viene neppure chiesto.
In nessun caso, comunque, si fa menzione del fatto che questi dati vengano caricati su un server esterno. Tutto ciò non succede se vi limitate a utilizzarla via browser. 
Pare inoltre che Sarahah ripeta l’operazione più volte se non la usiamo per un po’ di tempo, così da aggiornare via via il nostro profilo.
Il vero problema non è tanto ciò che Sarahah fa con i nostri dati, bensì l’eventuale sicurezza dei suoi server e la possibilità che vengano violati da qualcuno che poi potrebbe rivendere tutto al miglior offerente.  
Considerando quante persone l’hanno scaricata e utilizzata (le stime parlano di più di 10 milioni di download) il rischio per la sicurezza è molto alto.
Le regole per la privacy dell'app dichiarano che l’utente viene avvertito in caso di caricamento dei dati personali su un server esterno, cosa che invece non succede.  


Ultime News
Panasonic presenta un tablet fully rugged con fotocamera 3D Intel RealSense integrata

Panasonic presenta un tablet fully rugged con fotocamera 3D Intel RealSense integrata

Il Toughpad FZ-M1 con fotocamera 3D Intel RealSense è pensato per effettuare rilevazioni 3D...

 Tribe presenta gli speaker bluetooth portatili

Tribe presenta gli speaker bluetooth portatili

I personaggi di Batman e Darth Vader in formato tridimensionale da viaggio.

Motorola presenta le nuove famiglie di smartphone moto g6 e moto e5

Motorola presenta le nuove famiglie di smartphone moto g6 e moto e5

Il nuovo moto g6 plus è dotato di un display Full HD Max Vision da 5,9” in formato 18:9 che...

L'intelligenza artificiale come interfaccia verso i clienti: Vodafone presenta TOBi

L'intelligenza artificiale come interfaccia verso i clienti: Vodafone presenta TOBi

Vodafone: "L'assistente digitale integrato su tutti i canali digitali di servizio al cliente".

SmartEX: l'app per la gestione delle note spese

SmartEX: l'app per la gestione delle note spese

Un’App Made in Italy, sviluppata da Doxinet per una gestione digitale agile e completa, che...

Wind Tre: completata l’integrazione della nuova rete a Milano

Wind Tre: completata l’integrazione della nuova rete a Milano

La nuova rete permetterà grande flessibilità e capacità di sviluppare i futuri servizi 5G per i...

I piu' letti
Per Voi


Uspi BitCity e' una testata giornalistica registrata presso il tribunale di Como , n. 21/2007 del 11/10/2007 - Iscrizione ROC n. 15698

G11 MEDIA S.R.L. - Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.

G11Media