Sarahah este o nouă aplicaţie care permite oamenilor să se autentifice pentru a primi mesaje sincere şi anonime. Această aplicaţie a intrat rapid în graţiile utilizatorilor, iar deja peste 18 milioane de persoane sunt estimate să o fi descărcat din Apple Store şi Magazinul Google.
Astfel, Sarahah a ajuns să se poziţioneze pe locul trei în lista celor mai descărcate titluri software gratuite pentru iPhone-uri şi iPad-uri. Sarahah se prezintă ca fiind o modalitate de a primi „feedback onest” de la prieteni şi angajaţi.
Dar, aplicaţia colecţionează mai mult decât mesaje feedback. Când o instalezi pentru prima dată, Sarahah îţi încarcă automat toate numerele din telefon, ca de altfel şi adresele de e-mail din căsuţa personală de e-mail.
În unele situaţii, se întâmplă ca Sarahah să ceară permisiunea pentru a accesa contactele, dar aceasta nu este o regulă prestabilită.
Zachary Julian, un analist senior în securitate la Bishop Fox, a descoperit faptul că Sarahah încarcă informaţii private atunci când a instalat aplicaţia pe telefonul său Android, un Galaxy S5 de la Samsung, care rula Android 5.1.1..
Mai exact, Zachary a reuşit acest lucru cu ajutorul unui program de monitorizare software numit BURP Suite, care are rolul de a intercepta traficul de internet care intră şi iese din dispozitiv, permiţând deţinătorului să vadă ce date sunt trimise către serverle de la distanţă. Când Julian a lansat Sarahah pe dispozitiv, BURP Suite a prins aplicaţia în acţiune încărcând datele sale private. Sursa
