Numerele de telefon ale utilizatorilor WhatsApp care au ales să creeze legături publice către conturile lor nu vor mai fi listate pe Google. WhatsApp a confirmat către Digital Trends că Google a blocat practica, iar o simplă interogare pentru „site: wa.me” nu va returna acum o listă nesfârșită de linkuri către utilizatorii WhatsApp.
Măsura vine după ce Athul Jayaram, cercetător în domeniul securității din India, a subliniat modul în care executarea unei interogări goale pentru adresa URL Click to Chat de la WhatsApp vă poate oferi acces la mii de numere de telefon și linkuri directe către lansarea unui chat cu ei.
Instrumentul Click to Chat de la WhatsApp permite oricui să declanșeze un chat fără a fi nevoie să salveze mai întâi numărul celuilalt pe telefon. În schimb, utilizatorii pot pur și simplu să atașeze numărul la o adresă web specială și să facă clic pe aceasta pentru a începe să discute cu destinatarul pe WhatsApp.
Funcția a fost folosită în principal de companii, deoarece acestea au reușit să plaseze acel link public pe site-ul lor web pentru a permite vizitatorilor și clienților să acceseze cu ușurință canalul de asistență al WhatsApp, fără a trece prin dificultatea salvării numărului în agendele lor de telefon.
Jayaram a spus că a reușit să trimită mesaje unor străini ale căror numere de WhatsApp a reușit să le achiziționeze de la wa.me căutare. Înregistrarea Google nu a dezvăluit nicio altă informație personală, cum ar fi numărul sau starea utilizatorului. Cu toate acestea, Jayaram a putut vizualiza imaginile și numele persoanelor care nu și-au făcut datele private prin opțiunile de securitate ale WhatsApp.
Prin adăugarea codului țării la sfârșitul adresei URL, Jayaram ar putea, de asemenea, să limiteze rezultatele la o anumită regiune care ar putea fi utilă pentru spammeri și infractori cibernetici.
Jayaram a raportat scurgerea către Facebook prin programele Bug Bounty ale companiei de socializare. Cu toate acestea, WhatsApp a declarat pentru Digital Trends că nu s-a calificat pentru o recompensă, deoarece conținea doar un index al motorului de căutare al adreselor URL pe care utilizatorii WhatsApp au ales să le facă publice. ”
WhatsApp a aterizat într-o controversă similară la începutul acestui an, în februarie, când un raport a descoperit că oricine poate căuta pe Google linkuri de grup private - care au fost partajate sau postate pe un canal public - și pot accesa lista lor de numere de telefon și participanți, alăturându-se acestora fără verificare .
