Trong khi ứng dụng nhắn tin trực tuyến của Facebook vừa ăn mừng 2 hàng tỷ người dùng bằng cách nhấn mạnh vào việc mã hóa các cuộc trò chuyện của họ, một vụ bê bối liên quan đến quyền riêng tư của hàng trăm nghìn người dùng đã nổ ra trên web. 470.000 liên kết mời tham gia các cuộc trò chuyện riêng tư đã được lập chỉ mục bởi các công cụ tìm kiếm, chẳng hạn như Google. Bằng cách tham gia các cuộc thảo luận được cho là riêng tư này, bạn có thể truy cập hàng nghìn số điện thoại bằng cách thực hiện một tìm kiếm đơn giản trên web.
Các liên kết WhatsApp được công khai trên các công cụ tìm kiếm đến từ đâu?
Nếu bạn là quản trị viên của một nhóm trên WhatsApp, bạn có thể tạo liên kết trong chính ứng dụng để mời những người dùng khác tham gia thảo luận. Tất cả những gì bạn phải làm là vào cài đặt cuộc trò chuyện và nhấp vào “Mời tham gia nhóm qua liên kết”.
Sau đó, một cửa sổ sẽ mở ra trong ứng dụng WhatsApp với liên kết được tạo như vậy, người dùng có thể chia sẻ, sao chép, quét dưới dạng mã QR hoặc đặt lại nó. Tin nhắn riêng tư nêu rõ trên trang này: “Bất kỳ ai có WhatsApp đều có thể sử dụng liên kết này để tham gia nhóm này. Chỉ chia sẻ nó với những người bạn tin tưởng. ” Chính những liên kết mời này, sau khi được tạo, đã trở thành công khai và được lập chỉ mục bởi các công cụ tìm kiếm, chẳng hạn như Google hoặc Bing, mà người dùng WhatsApp không hề hay biết.
Người quản trị nhóm có thể không đặt liên kết lời mời này ở chế độ công khai nữa. Để thực hiện việc này, hãy nhấp vào nút “Đặt lại liên kết”, nút này sẽ tạo ra một liên kết khác. Nếu bạn không phân phối nó, liên kết mới này có thể không được lập chỉ mục lại bởi các công cụ tìm kiếm, điều này sẽ cho phép bạn duy trì vẻ ẩn danh trên web.
Số lượng nhân vật chính trị của Pháp có thể truy cập trên Google
Bằng cách tìm kiếm URL tương ứng với một cuộc trò chuyện trên WhatsApp hoặc bằng cách nhập truy vấn chung “site: chat.whatsapp.com” trên Google, hàng trăm nghìn cuộc trò chuyện này có thể truy cập được trong một vài cú nhấp chuột. Nếu tất cả không còn hoạt động và nếu không thể truy cập các tin nhắn được gửi trước khi tích hợp trong một nhóm, thì tất cả số điện thoại của những người thuộc các nhóm này cũng có thể truy cập được ở chế độ công khai.
Do đó, các chi tiết liên lạc của các nhân vật chính trị, chẳng hạn như nhà hoạt động nữ quyền Caroline de Haas, thư ký quốc gia Châu Âu Écologie Les Verts Julien Bayou, hoặc thậm chí là một thành viên của chiến dịch LREM cho quận 10 của Paris, do đó có thể dễ dàng truy cập từ một cách đơn giản truy vấn trên Google, theo khảo sát do Numerama thực hiện.
Google bỏ qua các liên kết lời mời WhatsApp trên công cụ của nó
Nếu Google đã tham chiếu đến tất cả các liên kết WhatsApp đã được lập chỉ mục bởi bộ máy của nó, cho thấy mình là người phản ứng mạnh nhất, thì điều này cũng không đúng với Bing, nó vẫn tham chiếu gần 700.000 liên kết lời mời đến các cuộc trò chuyện riêng tư trên WhatsApp.
Trang web tìm kiếm: chat.whatsapp.com trên Google vào ngày 24 tháng 2 năm 2020.
Trang web tìm kiếm: chat.whatsapp.com trên Bing vào ngày 24 tháng 2 năm 2020.Facebook được thông báo từ tháng 11 năm 2019…
Vụ bê bối đã được tiết lộ vào thứ Sáu bởi trang web Vice của Mỹ, dựa trên một chủ đề được đăng trên Twitter của Deutsche Welle Nhà báo người Đức Jordan Wildon:
Các nhóm WhatsApp của bạn có thể không an toàn như bạn nghĩ.
Tính năng “Mời vào nhóm qua liên kết” cho phép Google lập chỉ mục các nhóm và chúng thường có sẵn trên internet. Với một số cụm từ tìm kiếm theo ký tự đại diện, bạn có thể dễ dàng tìm thấy một số… nhóm… thú vị. pic.twitter.com/hbDlyN6g3q
– Jordan Wildon (@JordanWildon) ngày 21 tháng 2 năm 2020
Theo nhà nghiên cứu Jane Wong, một cấu hình sai của WhatsApp có thể đứng sau việc lập chỉ mục của khoảng 470.000 lời mời nhóm, do đó phản hồi lại dòng tweet của Jordan Wilson:
Đã kích hoạt cấu hình sai bởi WhatsApp ~ 470k Nhóm Mời các liên kết được lập chỉ mục bởi các công cụ tìm kiếm
Nó phải được “ Không được phép ” với robots.txt hoặc với thẻ meta `noindex`
cảm ơn @JordanWildon về mẹo https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs
– Jane Manchun Wong (@wongmjane) ngày 21 tháng 2 năm 2020
Tháng 11 năm ngoái, Vijju, một nhà nghiên cứu an ninh mạng Ấn Độ, đã đặt câu hỏi về chủ đề này Facebook, sở hữu WhatsApp. Kurt, một thành viên an ninh của nhóm Facebook, sau đó đã trả lời rằng đó không phải là “lỗi”. Vì các liên kết này là công khai, chúng “có thể truy cập được đối với tất cả mọi người” và việc tạo ra các liên kết mời này vẫn là một “quyết định có chủ đích”.
Kurt vẫn thừa nhận rằng việc họ được Google lập chỉ mục là một điều bất ngờ. “Thật không may, chúng tôi không thể kiểm soát mọi thứ mà các công cụ tìm kiếm, như Google và các công cụ khác, chọn lập chỉ mục. »
Tôi đã báo cáo với facebook vào đầu tháng mười một pic.twitter.com/QB7pHsz5vu
– HackrzVijay 💻 (@hackrzvijay) ngày 21 tháng 2 năm 2020
WhatsApp và Google vượt qua thành công
Được hỏi bởi Vice, một đại diện của WhatsApp cho biết trong một tuyên bố: “Quản trị viên của các nhóm WhatsApp có thể mời bất kỳ người dùng nào tham gia nhóm này thông qua một liên kết theo yêu cầu. Giống như bất kỳ nội dung nào được chia sẻ trên các trang trên công cụ tìm kiếm, những liên kết mời được đăng trên web có thể được tìm thấy bởi những người dùng WhatsApp khác. Những liên kết này, mà người dùng muốn giữ riêng tư với những người khác mà họ biết và tin tưởng, không nên được đăng trên các trang web công cộng ”.
Về phần mình, Google đã phản ứng thông qua Danny Sullivan, trên Twitter, do đó chuyển trách nhiệm về vụ bê bối sang WhatsApp: “Các công cụ tìm kiếm như Google và những người khác xác định các trang web công khai. Đây là những gì đã xảy ra trong trường hợp cụ thể này. Các trang này được coi như bất kỳ trang nào có URL công khai. Chúng tôi cung cấp các công cụ cho các trang web muốn chặn việc tham chiếu nội dung của họ. »
Các công cụ tìm kiếm như Google và các công cụ khác liệt kê các trang từ web mở. Đó là những gì đang xảy ra ở đây. Nó không khác bất kỳ trường hợp nào mà một trang web cho phép các URL được liệt kê công khai. Chúng tôi cung cấp các công cụ cho phép các trang web chặn nội dung được liệt kê trong kết quả của chúng tôi: https://t.co/D1YIt228E3
– Danny Sullivan (@dannysullivan) ngày 21 tháng 2 năm 2020
