¡Cuidado! Con Sarahah tu información puede estar en peligro

Una investigación en Reino Unido, demostró que la muy famosa aplicación anónima, Sarahah, está llena de problemas de seguridad.

Cabe destacar que estos sólo suceden en la versión web y no en la aplicación móvil.

Scott Helmer, el investigador realizó un “pop” en el sitio y describió que las protecciones de CSHA eran muy fáciles de eludir. 

Declaró que al eludir estas barreras, inmediatamente pueden convertirse en una forma de ataque muy peligrosa que un atacante podría utilizar para forzar a una cuenta a enviar publicaciones falsas.

También se identificó una vulnerabilidad XSS almacenada, que podría formatear códigos HTML y JavaScript, lo que ocasiona que dirijan a los usuarios a otros sitios, que pueden contener contenido malicioso, como virus y spyware.