Tämä WhatsApp-virhe voi julkaista tietosi Googlessa

Kaikki on Googlessa. Ja ehkä myös henkilötietosi. Voitko kuvitella, että pelkkä haku tällä koneella palauttaisi puhelinnumerosi? No, he ovat havainneet, että WhatsApp-ryhmien ansiosta tämä oletus ei ole kaukana todellisuudesta. WhatsApp-ryhmäkutsujärjestelmä saattaa vaarantaa yksityisyytesi Googlen takia. Tai WhatsApp. Selitämme sen täällä.

Tutkija Jane Manchun Wong herätti hälytyksen Twitterissä.Heidän käänteissuunnittelutekniikansa paljastavat yleensä uusia sosiaalisten verkostojen ja sovellusten, kuten WhatsApp tai Instagram, toimintoja, mutta tällä kertaa he ovat osoittaneet vaarallisen käytännön maailman laajimmin käytetylle viestintäsovellukselle. Ja se tulee käsi kädessä WhatsApp-ryhmien kanssa. Tai tarkemmin sanottuna toiminto lähettää kutsuja johonkin näistä ryhmistä

WhatsAppin tekemä virheellinen määritys mahdollisti noin 470 000 ryhmäkutsulinkin hakukoneiden indeksoitavaksi

Se olisi pitänyt kieltää robots.txt-tiedostolla tai sisällönkuvauskentällä "noindex"

kiitos @JordanWildon vinkistä https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane), 21. helmikuuta 2020

Google indeksoi kaiken

WhatsApp-ryhmän ylläpitäjät voivat kutsua muita käyttäjiä liittymään luomalla linkin kyseiseen ryhmään.Ongelma on siinä, missä linkki jaetaan. Ja jos se päätyy julkaistaan ​​Internet-sivulla, indeksointi- tai "dokumentaatio"järjestelmä kaappaa sen ja tekee siitä jäljitettävyyden Toisin sanoen WhatsAppin tiedottajan sanat Vicelle: Kuten kaikki julkisilla hakukanavilla jaettu sisältö, muut WhatsApp-käyttäjät voivat löytää kutsulinkkejä, jotka on julkaistu Internetiin. Eli jos se on Internetissä, sitä voi etsiä ja löytää.

Testauksen jälkeen Vice löysi viitteitä ja nämä linkit yksityisiin ryhmiin Googlesta. He ovat jopa päässeet käsiksi yhteen niistä ja löytämään ja keräämään 48 osallistujan puhelinnumerot. Muista, että kun olet ryhmän sisällä, voit ryhmän tietonäytöstä tarkistaa, keitä jäsenet ovat ja heidän puhelinnumeronsa Vaikka et et tiedä mitään Tässä piilee tämän käytännön vaara.

Lisäksi on otettava huomioon, että ryhmän osallistujat eivät tiedä, onko ylläpitäjä tai ylläpitäjät jakaneet tämän linkin tai ryhmäkutsulinkin millekään verkkosivulle. Ei ole olemassa minkäänlaista ilmoitusta, joka varoittaa käyttäjää esimerkiksi poistumaan ryhmästä ja lopettamaan puhelinnumeronsa paljastaminen kaikille, jotka etsivät viitettä "chat.whatsapp.com " GooglestaMutta toimiin on jo ryhdytty.

WhatsApp on ottanut askeleen eteenpäin

Huolimatta siitä, että WhatsAppin alkuperäiset lausunnot Vicelle osoittivat tapahtuneen normaalisti, tutkija Manchun Wong on havainnut, että he ovat todella ryhtyneet työskentelemään tämän ongelman ratkaisemiseksi. Yhdessä tutkimuksessaan hän on vahvistanut, että WhatsApp, ei Google, on alkanut käyttää työkaluja, kuten "noindex"-tunnistetta ryhmäkutsulinkeissäJotain, joka estäisi Google-hämähäkkejä, kuten sen Internet-indeksointijärjestelmä tunnetaan, keräämästä ja tekemästä näitä tietoja saataville. Mutta ongelma on edelleen olemassa.

Itse asiassa näiden ryhmien linkkien hakutulokset ovat edelleen olemassa muissa koneissa, jotka ovat kopioineet tiedot Googlesta. Toisin sanoen voit jatkaa tämäntyyppisten WhatsApp-ryhmien kutsujen etsimistä sivuilta, kuten DuckDuckGo,ja löytää joitain niistä. Joten se on ensimmäinen, mutta ei viimeinen askel tämän WhatsApp-tietoturvaongelman lopettamiseksi.

On hienoa nähdä, kuinka WhatsApp ryhtyy toimiin häiriön korjaamiseksi. Se on kuitenkin vasta ensimmäisiä askeleita, koska avoimena verkkona

hakutulokset näkyvät edelleen muissa hakukoneissa, kuten Yandex, Bing ja DuckDuckGo pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane), 22. helmikuuta 2020

Kuinka suojata itseäsi

WhatsApp-ryhmät ovat edelleen käytännöllinen mutta riski altis apuväline yksityisyyden suojaamiseksi. Sekä siitä, että emme pysty hallitsemaan jaettavia tietoja, ja siitä, että en tiedä, kuka on kutsuttu mainittuun kokoontumiseen. Kaikki tämä unohtamatta kaiken tämän pääavainta: puhelinnumeromme näytetään aina muille osallistujille Vaikka he eivät olisikaan meidän suoria yhteystietoja.

Mitä voimme tehdä? Yksinkertaista: vältä ryhmiä, jotka eivät ole turvallisia, joissa tunnemme kaikki osallistuvat jäsenet. Ja jätä loput mahdollisimman pian, jotta voit lopettaa puhelinnumeromme onnellisen jakamisen muiden kanssa.

On toinen, vieläkin varmempi vaihtoehto: estä itsesi kokonaan WhatsApp-ryhmistä. Sovellus mahdollisti muutama kuukausi sitten lanseeratulla uudella toimenpiteellä estämään ketään lisäämästä meitä uuteen ryhmään.Näin ollen meille esitettäisiin ensin kutsu, jonka voimme hylätä, jos emme halua osallistua. Tätä varten sinun on avattava WhatsApp, näytettävä valikko, jossa on kolme pistettä ja päästävä asetuksiin. Napsauta tässä kohtaa Tili ja siirry Tietosuoja-tilaan. Täältä löydät Ryhmät-alivalikon, jossa sinun on valittava vaihtoehto Omat yhteystiedot, paitsi… Jos merkitset koko yhteystietoluettelon, WhatsApp estää tuntemattomia. ja myös tuttuja, jotka esittelevät sinut ryhmiin. Ilmoittamatta ensin ilmoituksella, jonka voit hylätä, jos et ole kiinnostunut.

Varo WhatsApp-ryhmiä

Toivottavasti WhatsApp ratkaisee nämä ongelmat tulevaisuudessa. Olet jo osoittanut kiinnostusta reagoimalla nopeasti Googlen indeksointilohkoihin. Ryhmien yksityisyyteen ja turvallisuuteen liittyy kuitenkin monia löysää.Emme voi unohtaa toista tämän toiminnon suuria ongelmia: häirintä

Ryhmät ovat edelleen kaava, jolla voidaan ottaa uudelleen yhteyttä henkilöön, joka on estänyt meidät WhatsAppissa Sinun tarvitsee vain antaa puhelinnumero kolmannelle osapuolelle (C) ja luo ryhmä hänen (A) ja meidän (B) kanssa. Tällä tavalla, vaikka numero A on estänyt numeron B, voimme C:n muodostaman ryhmän ansiosta olla jälleen suorassa yhteydessä. Siksi suojautuminen ryhmiltä edellä mainitulla tempulla on avainasemassa yksityisyytemme turvaamisessa. Se on kuitenkin käsite, joka on jokseenkin tuntematon useimmille WhatsApp-käyttäjille, jotka eivät koskaan määritä tämän sovelluksen suojaus- ja yksityisyysnäkökohtia. Tai ainakaan ne, jotka ylittävät profiilikuvan suojaamisen. Mutta ongelma on edelleen olemassa: meidän on hallittava puhelinnumeromme voidaksemme käyttää WhatsAppia. Ja tämä asettaa meidät aina vaaraan.