Номери телефонів користувачів WhatsApp зʼявляються в мережі

Незалежний дослідник в області безпеки з Індії виявив, що ряд телефонних номерів, прив'язаних до акаунтів WhatsApp, знаходиться у відкритому доступі, так як їх індексує пошуковий движок Google. Дослідник підрахував, що через пошуковик можна знайти від 29 до 300 тисяч номерів.

Проблема, за словами дослідника, зачіпає користувачів з США, Великобританії, Індії та інших країн. На його думку, витік викликаний впровадженням функції «Click to Chat». Завдяки їй можна додати користувача в свій список контактів, відсканувавши QR-код. Кожному обліковому запису надається унікальний QR-код, який при декодуванні показує URL-адресу на wa.me

Whatsapp використовує chat.whatsapp.com для створення посилань на групові запрошення, а API-інтерфейс відправки повідомлень Whatsapp Web використовує api.whatsapp.com і перенаправляє запит на web.whatsapp.com.

Наприклад, якщо один користувач ділиться цим посиланням з іншим в Twitter, щоб зв'язатися в Whatsapp, то номер запрошеного відобразиться в текстовому вигляді в URL-адресу. Навіть після видалення повідомлення посилання залишиться в мережі, так як бот Google відсканував URL. Таким чином, шахраї і хакери можуть отримати повну інформацію про профіль людини, якщо він не захищений налаштуваннями приватності.

Читайте також:

• Пенсійний сюрприз: суддям підвищили пенсії до 100 тисяч грн
• Нашестя змій на Закарпатті: небезпека чатує в будинках та на городах
• Найстрашніше попереду: чим слід уже робити запаси жителям Закарпаття на найближчий період?
• На Закарпатті вимикатимуть світло не тільки по графіку: де ще плануються додаткові відключення (ПЕРЕЛІК)