segunda-feira, 4 de setembro de 2017

Especialista em Segurança descobre que 'Sarahah' se apropria de lista de contatos.

Especialista em Segurança descobre que 'Sarahah' se apropria de lista de contatos.
Especialista em Segurança descobre que 'Sarahah' se apropria de lista de contatos.
O aplicativo de mensagens anônimas Sarahah, um dos campeões de download, pode se apropriar da lista de contato dos usuários. O alerta foi feito por Zachary Julian, analista da consultoria de segurança da informação Bishop Fox, para o site The Intercept.

Julian descobriu que o Sarahah fazia o upload de informações privadas durante a instalação em seu smartphone, que estava equipado com um programa de monitoramento chamado Burp Suite.

E de acordo com Julian, o smartphone transmite todos os contatos de e-mail e telefone armazenados para o aplicativo, tanto no Android quanto no iOS. Segundo o analista, se o usuário fica um tempo sem entrar na sua conta, o app volta a pegar os dados no momento do acesso.

Depois do alerta feito pelo analista, o criador do Sarahah, Zain al-Abidin Tawfiq, foi até o Twitter para esclarecer o assunto.

“O app Sarahah pedia os contatos para uma função planejada de ‘encontre os seus amigos’. Esta função foi adiada por uma falha técnica. O banco de dados atualmente não hospeda contatos e o pedido de dados será removido na próxima atualização”, escreveu Tawfiq.

Em entrevista para o The Intercept, Drew Porter, fundador da empresa de segurança Red Mesa, alertou sobre os problemas em fornecer os dados do smartphone para o aplicativo.

“Acho preocupante, principalmente porque as informações às quais a empresa pode ter acesso podem ser consideradas muito íntimas por outras pessoas, e não se sabe nada sobre a segurança da empresa que as obteve. Já vimos isso antes com aplicativos muito populares, vazamentos de informação acontecem e são devastadores para essas empresas“, disse.

No Sarahah, o usuário pode criar um perfil e enviar mensagens anonimamente a amigos e até desconhecidos. A premissa é que a pessoa será mais honesta ao fazer uma crítica sem que o receptor da mensagem saiba quem ele é.

É necessário criar uma conta com e-mail e nome de usuário para mandar e receber mensagens. Ao entrar na rede social, basta buscar o nome da pessoa para então fazer o comentário. Não é possível fazer buscas por e-mail ou por rede social, tampouco responder aos recados respondidos.

Caso queira, o usuário poderá bloquear a pessoa que fez um comentário, de modo que ela só poderá dar um novo feedback para tal usuário se criar outra conta. O aplicativo funciona nos mesmos moldes do Secret, que também permitia o envio de mensagens anônimas, mas foi encerrado em 2015 por estimular o cyberbullying.

O Sarahah chegou a ficar na primeira colocação do ranking de downloads do iOS nos Estados Unidos, à frente de grandes aplicativos, como Instagram, Youtube e Facebook.




> Comunidade Brasileira de Sistemas de Informação
> Fundada em 13 de Outubro de 2011
> E-mail: comunidadebsi@gmail.com
> Cel: +55 92 99329-7545
> Local: Manaus, Amazonas, Brasil.

> Cláudio Florenzano, Diretor Executivo.
> E-mail: c.luciano20@gmail.com

‍



Geeks Online: