Kullanıcıların rehberini kopyalıyor.
Bir kaç ay önce piyasaya çıkmasına rağmen çok kısa sayılabilecek sürede milyonlarca kullanıcı sayısına ulaşan yeni anonim mesajlaşma uygulaması Sarahah, uygulamayı telefonuna yükleyen kullanıcıların telefon rehberindeki telefon numaralarını ve aynı zamanda e-posta adreslerini kopyalayarak kendi sunucularına gönderdiği ortaya çıktı.
Uygulama üzerinde güvenlik araştırması yapan Zachary Julian isimli güvenlik uzmanı, üzerinde Android 5.1.1 yüklü olan bir Samsung Galaxy S5 ile yaptığı inceleme neticesinde Sarahah uygulamasının erişim izni verildiği zaman kullanıcıların özel bilgilerini kopyaladığını tespit ediyor.
Sarahah uygulamasının yapımcısı Zain al-Abidin Tawfiq bu durumla ilgili Twitter üzerinden paylaşım yaparak, bu bilgilerin başka yerlerle paylaşılmadığını sadece kullanıcıların arkadaşlarını daha kolay bulabilmelerini amacıyla kullanıldığını belirtiyor. Yaşanan bu rahatsızlık sebebiyle yayınlanacak bir güncelleme ile bu işlemin tamamen kaldırılacağını da ekliyor.
Uygulama hakkında çıkan bu haber sonrasında kullanıcılar nasıl etkilenir bilmiyoruz fakat diğer kullandığımız uygulamaların neler yaptığı konusunda da pek bir bilgi sahibi değiliz. Sadece kıyaslamanız için popüler mesajlaşma uygulaması WhatsApp ile Sarahah’ın sizden aldığı izinleri ve erişim listesini sizin için aşağıda paylaşıyorum.
WhatsApp’a verilen erişim izinleri
Cihaz ve uygulama geçmişi
çalışan uygulamaları al
Kimlik
cihazdaki hesapları bulma
hesap ekleme veya kaldırma
kendi kişi kartımı oku
Kişiler
cihazdaki hesapları bulma
kişilerinizi okuma
kişilerinizi değiştirme
Konum
yaklaşık konum (ağ tabanlı)
hassas konum (GPS ve ağ tabanlı)
SMS
kısa mesajları al (SMS)
SMS mesajları gönder
Telefon
telefonun durumunu ve kimliğini okuma
Fotoğraflar/Medya İçerikleri/Dosyalar
USB depolama biriminizin içeriğini okuma
USB belleğinizin içeriğini değiştir veya sil
Depolama
USB depolama biriminizin içeriğini okuma
USB belleğinizin içeriğini değiştir veya sil
Kamera
resim çek ve video kaydet
Mikrofon
ses kaydet
Kablosuz bağlantı bilgileri
Kablosuz bağlantıları görüntüleme
Cihaz Kimliği ve çağrı bilgileri
telefonun durumunu ve kimliğini okuma
Diğer
senkronizasyon istatistiklerini oku
İnternet’ten veri alma
ağ bağlantılarını görüntüleme
hesap oluşturma ve şifre ayarlama
Bluetooth cihazlarla eşle
sabit yayın gönderme
Kablosuza bağlanma veya Kablosuz bağlantısını kesme
tam ağ erişimi
ses ayarlarımı değiştir
Yakın Alan İletişimini denetle
senkronizasyon ayarlarını oku
başlangıçta çalıştırma
bu cihazdaki hesapları kullanma
titreşimi denetleme
cihazın uyku moduna geçmesini engelle
sistem ayarlarını değiştirme
senkronizasyonu açma/kapatma
kısayolları yükleme
kısayolları kaldırma
Google hizmet yapılandırmasını okuma
Sarahah’a verilen erişim izinleri
Kişilerinizi okuma
Fotoğraflar/Medya İçerikleri/Dosyalar
USB depolama biriminizin içeriğini okuma
USB belleğinizin içeriğini değiştir veya sil
Depolama
USB depolama biriminizin içeriğini okuma
USB belleğinizin içeriğini değiştir veya sil
Kamera
resim çek ve video kaydet
Diğer
İnternet’ten veri alma
ağ bağlantılarını görüntüleme
tam ağ erişimi
cihazın uyku moduna geçmesini engelle
