Denne WhatsApp-feilen kan publisere informasjonen din på Google

Alt er i Google. Og kanskje dine personlige data også. Kan du forestille deg at et enkelt søk på denne motoren vil returnere telefonnummeret ditt? Vel, de har oppdaget at takket være WhatsApp-grupper er denne antagelsen ikke langt fra virkeligheten. WhatsApp-gruppeinvitasjonssystemet kan sette personvernet ditt i fare på grunn av Google. Eller WhatsApp. Vi forklarer det her.

Det var forskeren Jane Manchun Wong som slo alarm på Twitter.Deres reverse engineering-teknikker avdekker vanligvis nye funksjoner i sosiale nettverk og applikasjoner som WhatsApp eller Instagram, men ved denne anledningen har de demonstrert en farlig praksis med den mest brukte meldingsapplikasjonen i verden. Og det kommer hånd i hånd med WhatsApp-grupper. Eller mer spesifikt, funksjonen sende invitasjoner til en av disse gruppene

En feilkonfigurasjon av WhatsApp aktivert ~470 000 gruppeinvitasjonslenker for å bli indeksert av søkemotorer

Det burde vært "ikke tillatt" med robots.txt eller med "noindex"-metakoden

takk @JordanWildon for tipset https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) 21. februar 2020

Google indekserer alt

WhatsApp-gruppeadministratorer kan invitere andre brukere til å bli med ved å generere en lenke til den gruppen.Problemet er hvor den linken er delt. Og det er at hvis det ender opp med å bli publisert på en Internett-side, fanger indekserings- eller "dokumentasjons"-systemet det opp og gjør det sporbart Med andre ord, i ordene fra en WhatsApp-talsperson til Vice: Som alt innhold som deles på offentlige søkekanaler, kan andre WhatsApp-brukere finne invitasjonslenker som er lagt ut på Internett. Det vil si at hvis det er på Internett, kan det søkes og finnes.

Etter testing kunne Vice finne referanser og disse koblingene til private grupper på Google. De har til og med fått tilgang til en av dem og oppdaget og samlet inn telefonnumrene til de 48 deltakerne. Ikke glem at når du er inne i gruppen, i informasjonsskjermen til gruppen, kan du sjekke hvem medlemmene er og deres telefonnumre Selv om du gjør det vet du ingenting Der ligger faren ved denne praksisen.

I tillegg må det tas i betraktning at deltakerne i en gruppe ikke vet om administratoren eller administratorene har delt denne lenken eller gruppeinvitasjonslenken på noen nettside. Det er ingen type varsling som varsler brukeren om for eksempel å forlate gruppen og slutte å eksponere telefonnummeret sitt til alle som leter etter referansen “chat.whatsapp.com ” på GoogleMen det er allerede iverksatt tiltak.

WhatsApp har tatt et skritt fremover

Til tross for at WhatsApps første uttalelser til Vice viste hva som hadde skjedd som norm alt, har forskeren Manchun Wong oppdaget at de faktisk har satt i gang med å løse dette problemet. I en av undersøkelsene hans har han bekreftet at WhatsApp, og ikke Google, har begynt å bruke verktøy som «noindex»-taggen i gruppeinvitasjonslenkeneNoe som ville hindre Google-edderkopper, som Internett-indekseringssystemet er populært kjent, fra å samle inn og gjøre disse dataene tilgjengelige. Men problemet er der fortsatt.

Faktisk er søkeresultatene for disse koblingene til grupper fortsatt til stede i andre motorer som har kopiert dataene fra Google. Med andre ord, du kan fortsette å søke på sider som DuckDuckGo etter denne typen invitasjoner til WhatsApp-grupper og finne noen av dem. Så det er et første skritt, men ikke det siste for å få slutt på dette WhatsApp-sikkerhetsproblemet.

Det er flott å se WhatsApp ta skritt for å fikse forglemmelsen. Det er imidlertid bare de første trinnene, fordi, som et åpent nett,

søkeresultatene er fortsatt oppført på andre søkemotorer som Yandex, Bing og DuckDuckGo pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) 22. februar 2020

Hvordan beskytte deg selv

WhatsApp-grupper er fortsatt et praktisk, men risikabelt verktøy for personvern. Både for ikke å kunne kontrollere informasjonen som deles, og for å ikke vite hvem som er invitert til nevnte samling. Alt dette uten å glemme hovednøkkelen til alt dette: telefonnummeret vårt vises alltid til resten av deltakerne Selv når de ikke er våre direkte kontakter.

Hva kan vi gjøre? Enkelt: unngå grupper som ikke er trygge, der vi kjenner alle deltakende medlemmer. Og la resten være så snart som mulig for å slutte å dele telefonnummeret vårt gladelig med resten.

Det er et annet enda mer definitivt alternativ: blokker deg fullstendig fra WhatsApp-grupper. Applikasjonen tillot, med et nytt tiltak som ble lansert for noen måneder siden, å hindre noen fra å legge oss til en ny gruppe.Dermed ville vi først få presentert en invitasjon som vi kan avslå dersom vi ikke ønsker å delta. For å gjøre dette må du åpne WhatsApp, vise menyen med de tre punktene og få tilgang til innstillingene. Her klikker du på Konto og går inn i personvernfeltet. Det er her du finner undermenyen Grupper, der du må velge alternativet Mine kontakter, bortsett fra... Hvis du markerer hele listen over kontakter, vil WhatsApp hindre fremmede og også bekjente som introduserer deg til grupper. Ikke uten først å gi beskjed ved hjelp av et varsel som du kan avvise hvis du ikke er interessert.

Vær oppmerksom på WhatsApp-grupper

Forhåpentligvis vil WhatsApp løse disse problemene i fremtiden. Du har allerede vist interesse ved å reagere raskt på Googles indekseringsblokker. Det er imidlertid mange løse utkanter når det gjelder personvernet og sikkerheten til gruppene.Vi kan ikke glemme et annet av de store problemene med denne funksjonen: trakassering

Grupper fortsetter å være en formel for å komme i kontakt med en person som har blokkert oss på WhatsApp Du må bare gi nummertelefonen en tredjepart (C) og opprette en gruppe med ham (A) og med oss ​​(B). På denne måten, selv om nummer A har blokkert nummer B, kan vi takket være gruppen dannet av C igjen ha direkte kontakt. Derfor er det viktig å beskytte deg selv mot grupper med det nevnte trikset når det gjelder å sikre personvernet vårt. Imidlertid er det et konsept som er noe ukjent for de fleste WhatsApp-brukere, som ikke konfigurerer sikkerhets- og personvernaspektene til denne applikasjonen når som helst. Eller i det minste ikke de som går utover å beskytte profilbildet. Men problemet er fortsatt der: vi må administrere telefonnumrene våre for å bruke WhatsApp. Og dette setter oss alltid i fare.