oogle đang lập chỉ mục các lời mời đến các cuộc trò chuyện của Nhóm WhatsApp, bao gồm các liên kết để tham gia các nhóm riêng tư như báo cáo của Vice. Do đó, các liên kết có sẵn cho mọi người trên toàn cầu tham gia bất kỳ nhóm nào có thể khám phá.
Các nhóm WhatsApp của bạn có thể không an toàn như bạn nghĩ.
Tính năng "Mời nhóm qua liên kết" cho phép các nhóm được Google lập chỉ mục và chúng thường có sẵn trên internet. Với một số thuật ngữ tìm kiếm ký tự đại diện, bạn có thể dễ dàng tìm thấy một số nhóm thú vị của cộng đồng. pic.twitter.com/hbDlyN6g3q
– Jordan Wildon (@JordanWildon) ngày 21 tháng 2 năm 2020
Nhà báo đa phương tiện Jordan Wildon đã tweet và đưa ra một câu hỏi về bảo mật WhatsApp. Ông nói rằng WhatsApp từ ‘Mời tham gia nhóm thông qua tính năng Liên kết cho phép Google lập chỉ mục các nhóm, sau đó sẽ có sẵn trên internet cho mọi người tham gia.
Vice đã phát hiện ra một số nhóm riêng tư với sự trợ giúp của các truy vấn tìm kiếm cụ thể. Trang kết quả bao gồm rất nhiều nhóm có nghĩa là để chia sẻ khiêu dâm. Khi bất cứ ai tham gia nhóm, họ có quyền xem tất cả những người tham gia và số điện thoại của họ.
Jane Manchun Wong, người say mê kỹ thuật đảo ngược nổi tiếng đã nói trong tweet của mình rằng việc cấu hình sai từ WhatsApp đang cho phép Google lập chỉ mục các liên kết mời nhóm. Cô đề nghị rằng có nhiều cách để loại bỏ các liên kết mời từ Tìm kiếm.
Cấu hình sai bởi WhatsApp đã bật ~ 470k Nhóm Mời các liên kết được lập chỉ mục bởi các công cụ tìm kiếm
Nó nên được sử dụng `Disallow`ed với robot.txt hoặc với thẻ meta` noindex`
cảm ơn @JordanWildon về mẹo https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs
– Jane Manchun Wong (@wongmjane) ngày 21 tháng 2 năm 2020
Người phát ngôn của WhatsApp cho biết các quản trị viên nhóm có thể mời bất kỳ người dùng nào tham gia nhóm của họ bằng cách chia sẻ liên kết mời. Giống như tất cả các nội dung khác có sẵn trên web mở, các liên kết mời được đăng trên các nền tảng công cộng cũng có thể tìm kiếm được. Ông kết luận tuyên bố của mình bằng cách nói rằng quản trị viên nên đảm bảo rằng họ chỉ chia sẻ liên kết nhóm với những người đáng tin cậy.
Google Google Take
Google từ chối bình luận về kịch bản đang diễn ra. Tuy nhiên, chính thức của Google, ông Daniel Sullivan đã tweet rằng các công cụ tìm kiếm như các trang chỉ mục của Google từ trang web mở. Điều tương tự cũng xảy ra trong trường hợp mời liên kết đến các nhóm WhatsApp.
Ông kết luận bằng cách nói rằng WhatsApp như một trang web đã cho phép liệt kê công khai các liên kết mời. Sullivan cũng đã thêm một liên kết trong tweet của mình, điều này đã chuyển hướng mọi người đến Trung tâm trợ giúp để chặn nội dung được hiển thị từ kết quả tìm kiếm của Google.
Vì vậy, có vẻ như mọi thứ được thiết kế theo cách này, ngay cả khi chúng gây ra mối đe dọa cho quyền riêng tư của người dùng. Người dùng được khuyên không nên chia sẻ liên kết nhóm WhatsApp cá nhân trên các nền tảng công cộng cho đến khi WhatsApp thông báo bất kỳ thay đổi nào.
