WhatsApps integritet är återigen i ögonen på en orkan, och i detta fall är orsaken Google. Med en enkel Google-sökning kan du göra det få tillgång till privata WhatsApp-grupper, dvs att detta fel tillåter personer utanför gruppen att ha åtkomst till konversationen.
Inte bara för konversationer, som ibland är ytliga och orimliga, utan den verkliga faran är att få tillgång till ett telefonnummer. Denna information, i fel händer, kan vara fokus för problem för många människor från premiumabonnemang, hacking, WhatsApp-kontostöld och oändliga huvudvärk.
Men innan du fortsätter denna uppror är det bra att förklara hur det kan ha hänt nästan obegränsad tillgång till privata WhatsApp-grupper med en enkel Google-sökning.
Problemet är med inbjudningslänken till gruppen. Den här länken indexeras på Google utan att ta hänsyn till att den är privatDärför tillåter denna allvarliga avgörande någon att gå med i en grupp utan förhandsgodkännande.
För att komma åt dessa grupper, lägg bara till Google den specifika strukturen för WhatsApp-grupplänken:
sajt: konsertchatt.whatsapp.com
chat.whatsapp.com konsert
Där vi satte “konserter”, Du kan ange nästan alla ord (Karneval, demonstration, resor, hangout, Indonesien, Spanien, fotboll, etc.), eftersom de vanligtvis är grupper av hundratals människor som ska arrangera hangouts, demonstrationer, gå på konserter, fester, fotbollsmatcher, etc.
När du skriver i Google-sökfältet, Internet-jätten ger tusentals resultat. Tja, detta ger tusentals människor möjligheten att komma åt utan samtycke, privata grupper så att de har tillgång till konversationer, foton, telefoner, personlig information etc.
Dessutom har vi i våra tester skrivit “chat.whatsapp.com konsert” och har öppnat de indexerade länkarna på Facebook-fansidor och andra grupper i tweets från Twitter. Detta är inte konstigt eftersom de till viss del är en offentlig grupp.
Om vi bläddrar ser vi Webbplats med dussintals WhatsApp-grupper för att gå på konserter, även i “A Thousand Adverts” finns det en länk till WhatsApp-gruppen. Var det möjligt, det enda säkerhetssteget är att klicka på “gå med i chatten”.
Vi har ändrat ordet och problemet upprepas. Dessa är mestadels stora grupper, men de är inte privata, som de grupper vi har med våra vänner, med våra kollegor, våra närliggande samhällen, familj etc. De är privata.
För privata grupper är detta säkerhetsbrott har tillåtit åtkomst till hundratals grupper där det finns några icke-statliga organisationer som är ackrediterade av FN, grupper med pornografiskt innehåll, grupper med känsligt innehåll, andra som är ofarliga etc.
Enligt Jane Wong, applikations- och säkerhetsingenjör, när man söker på Google “chat.whatsapp.com” eller “site: chat.whatsapp.com”, mer än 470 000 resultat var tillgängliga.
Men vad det än är, Det misstaget, det har lösts, ger tillgång till massor av information som telefonnummer, foton, konversationer, data etc.
Allt detta leder till att vi enligt WhatsApps uttalande vet att det är medlem och administratör för gruppen själv. ansvarig för länken för att gå med delas med betrodda personer som distribueras fritt och utan kontroll på offentliga platser.
En del av det ansvaret ligger också hos Google och WhatsApp för att censurera viss information genom att göra sökningen så enkel som vad vi gjorde i våra tester. Men detta är något vi inte vet 100%, så för tillfället det är bättre att vara försiktig när du delar länkar att gå med i WhatsApp-gruppen.
Och om vi vill ha mer säkerhet kan vi gå till gruppinställningar där vi är administratörer och markera rutorna där vi får välja vem som kan lägga till medlemmar i gruppen. För närvarande finns det inget på WhatsApp som begränsar inträde till grupper, dvs inga filter eller några säkerhetsmetoder, eftersom vi har kunnat verifiera.
