Номери телефонів користувачів WhatsApp зʼявляються в мережі

Незалежний дослідник в області безпеки з Індії виявив, що ряд телефонних номерів, прив'язаних до акаунтів WhatsApp, знаходиться у відкритому доступі, так як їх індексує пошуковий движок Google. Дослідник підрахував, що через пошуковик можна знайти від 29 до 300 тисяч номерів.

Проблема, за словами дослідника, зачіпає користувачів з США, Великобританії, Індії та інших країн. На його думку, витік викликаний впровадженням функції «Click to Chat». Завдяки їй можна додати користувача в свій список контактів, відсканувавши QR-код. Кожному обліковому запису надається унікальний QR-код, який при декодуванні показує URL-адресу на wa.me

Whatsapp використовує chat.whatsapp.com для створення посилань на групові запрошення, а API-інтерфейс відправки повідомлень Whatsapp Web використовує api.whatsapp.com і перенаправляє запит на web.whatsapp.com.

Наприклад, якщо один користувач ділиться цим посиланням з іншим в Twitter, щоб зв'язатися в Whatsapp, то номер запрошеного відобразиться в текстовому вигляді в URL-адресу. Навіть після видалення повідомлення посилання залишиться в мережі, так як бот Google відсканував URL. Таким чином, шахраї і хакери можуть отримати повну інформацію про профіль людини, якщо він не захищений налаштуваннями приватності.

Читайте також:

• Неврожай на Закарпатті і пил війни: що буде з цінами на один актуальних продуктів на ринках держави?
• «С*к* ТЦК 600 чоловік приїхали забирати”: жінки мітингують у селі на Виноградівщині (ВІДЕО)
• "Війна для бідних": між закарпатцями наростає напруга. Жінки "воюють" з вилами у тилу
• На Закарпатській митниці зафіксували рекордну кількість підозрілих аномалій: особливу перевірку пройшли понад 44,7 тисяч транспортних засобів