Denne WhatsApp-fejl kan offentliggøre dine oplysninger på Google

Alt er i Google. Og måske også dine personlige data. Kan du forestille dig, at en simpel søgning på denne motor ville returnere dit telefonnummer? Nå, de har opdaget, at takket være WhatsApp-grupper er denne antagelse ikke langt fra virkeligheden. WhatsApp-gruppeinvitationssystemet risikerer muligvis dit privatliv på grund af Google. Eller WhatsApp. Vi forklarer det her.

Det var forskeren Jane Manchun Wong, der slog alarm på Twitter.Deres reverse engineering-teknikker afslører norm alt nye funktioner i sociale netværk og applikationer som WhatsApp eller Instagram, men ved denne lejlighed har de demonstreret en farlig praksis med den mest udbredte messaging-applikation i verden. Og det kommer hånd i hånd med WhatsApp-grupper. Eller mere specifikt, funktionen sende invitationer til en af ​​disse grupper

En fejlkonfiguration af WhatsApp aktiveret ~470.000 gruppeinvitationslinks til at blive indekseret af søgemaskiner

Det burde have været "ikke tilladt" med robots.txt eller med "noindex"-metatagget

tak @JordanWildon for tippet https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) 21. februar 2020

Google indekserer alt

WhatsApp-gruppeadministratorer kan invitere andre brugere til at deltage ved at generere et link til den gruppe.Problemet er, hvor det link er delt. Og det er, at hvis det ender med at blive offentliggjort på en internetside, fanger indekserings- eller "dokumentations"-systemet det og gør det sporbart Med andre ord, i en WhatsApp-talsmands ord til Vice: Ligesom alt indhold, der deles på offentlige søgekanaler, kan andre WhatsApp-brugere finde invitationslinks, der er lagt ud på internettet. Det vil sige, hvis det er på internettet, kan det søges og findes.

Efter test var Vice i stand til at finde referencer og disse links til private grupper på Google. De har endda kunnet få adgang til en af ​​dem og opdage og indsamle telefonnumrene på de 48 deltagere. Glem ikke, at når du er inde i gruppen, i gruppens informationsskærm, kan du tjekke, hvem medlemmerne er og deres telefonnumre Selvom du gør det du ved intet om Heri ligger faren ved denne praksis.

Derudover skal det tages i betragtning, at deltagerne i en gruppe ikke ved, om administratoren eller administratorerne har delt dette link eller gruppeinvitationslink på nogen webside. Der er ingen form for notifikation, der advarer brugeren om for eksempel at forlade gruppen og holde op med at udsætte deres telefonnummer til alle, der leder efter referencen “chat.whatsapp.com ” på GoogleMen der bliver allerede truffet foranst altninger.

WhatsApp har taget et skridt fremad

På trods af at WhatsApps indledende udtalelser til Vice viste, hvad der var sket som norm alt, har forskeren Manchun Wong opdaget, at de faktisk er gået i gang med at løse dette problem. I en af ​​sine undersøgelser har han bekræftet, at WhatsApp, og ikke Google, er begyndt at bruge værktøjer såsom "noindex"-tagget i gruppeinvitationslinkeneNoget der ville forhindre Google-edderkopper, som dets internetindekseringssystem er populært kendt, i at indsamle og gøre disse data tilgængelige. Men problemet er der stadig.

Faktisk er søgeresultaterne af disse links til grupper stadig til stede i andre maskiner, der har kopieret dataene fra Google. Med andre ord, du kan fortsætte med at søge på sider som DuckDuckGo efter denne type invitationer til WhatsApp-grupper og finde nogle af dem. Så det er et første skridt, men ikke det sidste til at afslutte dette WhatsApp-sikkerhedsproblem.

Det er dejligt at se WhatsApp tage skridt til at rette op på forglemmelsen. Det er dog kun de første skridt, fordisom et åbent web

søgeresultaterne er stadig opført på andre søgemaskiner som Yandex, Bing og DuckDuckGo pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) 22. februar 2020

Sådan beskytter du dig selv

WhatsApp-grupper er stadig et praktisk, men risikabelt værktøj til privatlivets fred. Både for ikke at kunne kontrollere den information, der deles, og for ikke at vide, hvem der er inviteret til nævnte sammenkomst. Alt dette uden at glemme hovednøglen til alt dette: vores telefonnummer vises altid til resten af ​​deltagerne Selv når de ikke er vores direkte kontaktpersoner.

Hvad kan vi gøre? Simpelt: undgå grupper, der ikke er sikre, hvor vi kender alle deltagende medlemmer. Og lad resten så hurtigt som muligt holde op med at dele vores telefonnummer glad med resten.

Der er en anden endnu mere definitiv mulighed: bloker dig selv fuldstændig fra WhatsApp-grupper. Applikationen tillod, med en ny foranst altning, der blev lanceret for et par måneder siden, at forhindre nogen i at tilføje os til en ny gruppe.Således ville vi først blive præsenteret for en invitation, som vi kan afslå, hvis vi ikke ønsker at deltage. For at gøre dette skal du åbne WhatsApp, vise menuen med de tre punkter og få adgang til Indstillinger. Klik her på Konto og gå ind i Privacy-området. Det er her du finder undermenuen Grupper, hvor du skal vælge muligheden Mine kontakter, undtagen... Hvis du markerer hele listen over kontakter, vil WhatsApp forhindre fremmede og også bekendte, der introducerer dig til grupper. Ikke uden først at give dig besked ved hjælp af en meddelelse, som du kan afvise, hvis du ikke er interesseret.

Pas på WhatsApp-grupper

Forhåbentlig vil WhatsApp løse disse problemer i fremtiden. Du har allerede vist interesse ved at reagere hurtigt på Googles indekseringsblokke. Der er dog mange løse udkanter i forhold til gruppernes privatliv og sikkerhed.Vi kan ikke glemme et andet af de store problemer ved denne funktion: chikane

Grupper fortsætter med at være en formel til at genoprette forbindelsen til en person, der har blokeret os på WhatsApp Du skal bare give nummertelefonen en tredjepart (C) og opret en gruppe med ham (A) og med os (B). På denne måde, selvom nummer A har blokeret nummer B, kan vi takket være gruppen dannet af C igen få direkte kontakt. Derfor er det vigtigt at beskytte dig selv mod grupper med det førnævnte trick, når det kommer til at sikre vores privatliv. Det er dog et koncept, der er noget ukendt for de fleste WhatsApp-brugere, som ikke på noget tidspunkt konfigurerer sikkerheds- og privatlivsaspekterne af denne applikation. Eller i det mindste ikke dem, der går ud over at beskytte profilbilledet. Men problemet er der stadig: vi skal administrere vores telefonnumre for at bruge WhatsApp. Og det bringer os altid i fare.