Tapatalk vykrádá databáze a spamuje uživatele

Oblíbený plugin pro diskusní fóra Tapatalk, který spolu s klientskou aplikací pro mobilní telefony ulehčuje čtení a přispívání do diskusí na mobilních zařízeních, bez vědomí správců serveru odesílá data o uživatelích diskusních fór na servery Tapatalku. Jedná se např. o uživatelská jména a emailové adresy. Emailové adresy také využívá k rozesílání nevyžádaných emailů registrovaným uživatelům fóra, dokonce i těm, co mobilní aplikaci Tapatalk vůbec nepoužívají.

Na problém upozorňuje server heise online. Spamu si povšimli např. správci fóra hardwareluxx.de. Podporu pro Tapatalk vypnuli také administrátoři fóra freevps.us.

Dle vyjádření autorů Tapatalk slouží tato nová "funkce" k implementaci upozornění na populární diskuse (Trending Email Program) a je ve výchozím stavu aktivní u všech diskusních fór aktivovaných u Tapatalku po 11. červnu 2014. Kromě nastavení v dashboardu pro správu ji lze deaktivovat přímo v souboru mobiquo/config/config.php nastavením proměnné allow_trending na hodnotu 0.

Na problém a naprostou nevhodnost opt-out modelu si podle všeho stěžovali zákazníci Tapatalku již v listopadu 2014, jejich připomínky však zjevně nepadly na úrodnou půdu.

27.6.2015 13:53 | Lol Phirae | Bezpečnostní upozornění

Komentáře

[AlobuS]

Kdyby to napsal někdo jiný než troll Lol Phirae, tak bych tomu i věřil

[...]

Já tomu věřím, protože ty (služby by mohly fungovat i v plnohodnotném firefoxu) aplikace se dělají převážně pro sledování a inzerování. Zklamal mě i firefox OS ve kterém to funguje stejně a ani tam není plnohodnotný web prohlížeč. Jsem zvědavý na mobily s Ubuntu.

[leste]

Můžeš tomu věřit, při posledním (mém) upgradu Tapatalku to bylo v nových požadavcích. Kdo je četl, ví o tom. Já je čtu a moje reakce byla odinstalovat. Škoda, bylo to pohodlné.

[Václav "Darm" Novák]

Jojo, tapatalk byl super :/ Škoda ze neexistuje slušná otevřená alternativa.

[little.owl]

Nastesti nepouzivam.

Hezky napsana zpravicka.