Den virala “ärlighet app” Sarahah där du kan skicka eller ta emot anonyma meddelanden är inte så anonyma som det verkar som appen har visat att överföra användarens telefon kontakter på företagets servrar.
En högre säkerhet analytiker Zachary Julian som arbetar för IT-säkerhet konsultföretag Biskop Fox var den första att upptäcka Sarahah ladda upp privata information med hjälp av övervakning programvara RAPA Svit.
“Så fort du loggar in i programmet, den överför alla dina e-post och telefon kontakter som är lagrade på Android-operativsystem”, en rapport i Avlyssna på söndagen noterade Julian ‘ så att säga.
Om programmet frågar efter användarens behörighet för åtkomst till kontakter, det finns ingen sådan funktion i appen där dessa kontakter skulle vara nödvändiga eller ens en sök-funktion där användare kan leta upp för en vän hjälp av ett telefonnummer.
Men Sarahah grundare Zain al-Abidin Tawfiq sade kontaktlistor var laddas upp “för en planerad att” hitta vänner “funktion” som var ännu inte släppt.
I en tweet, Tawfiq skrev att begäran om data kommer att tas bort vid nästa uppdatering.
Det verkar ofta misstänksam om användarna inte får ut något av att ge tillgång till appar till sina kontaktlistor.
Till exempel, tidigare i år 2017 nyhetsbrev avbeställning av tjänsten Rulla.mig drog en hel del kritik efter påståenden om att det säljs användardata till cab-hyllar-tjänsten Uber.