Ten błąd WhatsApp może opublikować Twoje informacje w Google

Wszystko jest w Google. A może także Twoje dane osobowe. Czy możesz sobie wyobrazić, że proste wyszukiwanie w tej wyszukiwarce zwróciłoby Twój numer telefonu? Cóż, odkryli, że dzięki grupom WhatsApp to założenie nie jest dalekie od rzeczywistości. System zaproszeń do grup WhatsApp może narażać Twoją prywatność z powodu działań Google. Lub WhatsApp. Wyjaśniamy to tutaj.

To badaczka Jane Manchun Wong podniosła alarm na Twitterze.Ich techniki inżynierii odwrotnej zwykle odkrywają nowe funkcje sieci społecznościowych i aplikacji, takich jak WhatsApp czy Instagram, ale tym razem zademonstrowali niebezpieczną praktykę najczęściej używanej aplikacji do przesyłania wiadomości na świecie. I idzie w parze z grupami WhatsApp. A dokładniej funkcja wysyłanie zaproszeń do jednej z tych grup

Błędna konfiguracja przez WhatsApp umożliwiła indeksowanie około 470 tys. linków z zaproszeniami do grup przez wyszukiwarki

Powinno być `Disallow` w pliku robots.txt lub w metatagu `noindex`

dzięki @JordanWildon za wskazówkę https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) 21 lutego 2020 r.

Google indeksuje wszystko

Administratorzy grupy WhatsApp mogą zapraszać innych użytkowników do dołączenia, generując łącze do tej grupy.Problem polega na tym, gdzie ten link jest udostępniany. I polega na tym, że jeśli zostanie opublikowany na stronie internetowej, system indeksowania lub „dokumentacji” przechwytuje go i umożliwia śledzenie Innymi słowy, w słowa rzecznika WhatsApp do Vice: Podobnie jak wszystkie treści udostępniane w publicznych kanałach wyszukiwania, inni użytkownicy WhatsApp mogą znaleźć linki z zaproszeniami, które są publikowane w Internecie. Oznacza to, że jeśli jest w Internecie, można go wyszukać i znaleźć.

Po testach Vice znalazł odnośniki i linki do prywatnych grup w Google. Udało im się nawet uzyskać dostęp do jednego z nich i odkryć oraz zebrać numery telefonów 48 uczestników. Nie zapomnij, że będąc w grupie, na ekranie informacyjnym grupy, możesz sprawdzić, kim są członkowie i ich numery telefonów Nawet jeśli nie o niczym nie wiesz Na tym polega niebezpieczeństwo tej praktyki.

Ponadto należy wziąć pod uwagę, że uczestnicy grupy nie wiedzą, czy administrator lub administratorzy udostępnili ten link lub link zaproszenia do grupy na jakiejkolwiek stronie internetowej. Nie ma powiadomienia, które ostrzega użytkownika, aby na przykład opuścił grupę i przestał ujawniać swój numer telefonu osobom szukającym odniesienia „chat.whatsapp.com ” w GoogleAle działanie jest już podejmowane.

WhatsApp zrobił krok naprzód

Pomimo tego, że początkowe oświadczenia WhatsApp dla Vice wskazywały na to, co się stało, badacz Manchun Wong odkrył, że rzeczywiście zabrali się do pracy nad rozwiązaniem tego problemu. W jednym ze swoich dochodzeń potwierdził, że WhatsApp, a nie Google, zaczął używać narzędzi takich jak tag „noindex” w linkach z zaproszeniami do grupCoś, co uniemożliwiłoby pająkom Google, jak powszechnie nazywa się ich system indeksowania Internetu, gromadzenie i udostępnianie tych danych. Ale problem nadal występuje.

W rzeczywistości wyniki wyszukiwania tych linków do grup są nadal obecne w innych wyszukiwarkach, które skopiowały dane z Google. Innymi słowy, możesz kontynuować wyszukiwanie na stronach takich jak DuckDuckGo tego typu zaproszeń do grup WhatsApp i znaleźć niektóre z nich. Jest to więc pierwszy, ale nie ostatni krok do rozwiązania problemu z bezpieczeństwem WhatsApp.

Wspaniale jest widzieć, jak WhatsApp podejmuje kroki w celu naprawienia tego niedopatrzenia. To jednak dopiero pierwsze kroki, ponieważ jako otwarta sieć

wyniki wyszukiwania są nadal wyświetlane w innych wyszukiwarkach, takich jak Yandex, Bing i DuckDuckGo pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) 22 lutego 2020 r.

Jak się chronić

Grupy WhatsApp są nadal praktycznym, ale ryzykownym narzędziem zapewniającym prywatność. Zarówno za to, że nie jest w stanie kontrolować udostępnianych informacji, jak i za to, że nie wie, kto jest zaproszony na to spotkanie. Wszystko to bez zapominania o głównym kluczu do tego wszystkiego: nasz numer telefonu jest zawsze widoczny dla pozostałych uczestników Nawet jeśli nie są oni naszymi bezpośrednimi kontaktami.

Co możemy zrobić? Proste: unikaj grup, które nie są bezpieczne, w których znamy wszystkich uczestniczących członków. A resztę zostaw tak szybko, jak to możliwe, aby szczęśliwie przestać udostępniać nasz numer telefonu reszcie.

Jest jeszcze jedna, jeszcze bardziej ostateczna opcja: całkowicie zablokuj sobie dostęp do grup WhatsApp. Aplikacja pozwoliła, dzięki nowemu środkowi uruchomionemu kilka miesięcy temu, uniemożliwić komukolwiek dodanie nas do nowej grupy.W ten sposób najpierw otrzymalibyśmy zaproszenie, które możemy odrzucić, jeśli nie chcemy w nim uczestniczyć. Aby to zrobić, musisz otworzyć WhatsApp, wyświetlić menu z trzema punktami i uzyskać dostęp do Ustawień. Tutaj kliknij Konto i wejdź do przestrzeni prywatności. Tutaj znajdziesz podmenu Grupy, w którym musisz wybrać opcję Moje kontakty, z wyjątkiem… Jeśli zaznaczysz całą listę kontaktów, WhatsApp uniemożliwi nieznajomym a także znajomych, którzy wprowadzają Cię do grup. Nie bez uprzedniego poinformowania Cię o tym za pomocą powiadomienia, które możesz odrzucić, jeśli nie jesteś zainteresowany.

Uwaga na grupy WhatsApp

Mamy nadzieję, że WhatsApp rozwiąże te problemy w przyszłości. Okazałeś już zainteresowanie, szybko reagując na blokady indeksowania Google. Istnieje jednak wiele luźnych granic dotyczących prywatności i bezpieczeństwa grup.Nie możemy zapomnieć o jeszcze jednym z głównych problemów tej funkcji: nękanie

Grupy to nadal formuła umożliwiająca ponowne połączenie z osobą, która zablokowała nas na WhatsApp Wystarczy podać numer telefonu osobę trzecią (C) i stworzyć z nią grupę (A) i z nami (B). W ten sposób, mimo że numer A zablokował numer B, dzięki grupie utworzonej przez C możemy ponownie mieć bezpośredni kontakt. Dlatego ochrona się przed grupami za pomocą wspomnianej sztuczki jest kluczowa, jeśli chodzi o zapewnienie naszej prywatności. Jest to jednak koncepcja nieco nieznana większości użytkowników WhatsApp, którzy nigdy nie konfigurują aspektów bezpieczeństwa i prywatności tej aplikacji. A przynajmniej nie te, które wykraczają poza ochronę zdjęcia profilowego. Ale problem nadal istnieje: musimy zarządzać naszymi numerami telefonów, aby korzystać z WhatsApp. A to zawsze naraża nas na ryzyko.