Šī WhatsApp kļūda var publicēt jūsu informāciju Google tīklā

Viss ir Google tīklā. Un varbūt arī jūsu personas dati. Vai varat iedomāties, ka vienkārša meklēšana šajā programmā varētu atgriezt jūsu tālruņa numuru? Nu, viņi ir atklājuši, ka, pateicoties WhatsApp grupām, šis pieņēmums nav tālu no realitātes. WhatsApp grupu ielūgumu sistēma Google dēļ var tikt apdraudēta jūsu konfidencialitāte. Vai WhatsApp. Mēs to izskaidrojam šeit.

Tie bija pētniece Džeina Mančuna Vonga, kas sacēla trauksmi Twitter.Viņu reversās inženierijas metodes parasti atklāj jaunas sociālo tīklu un lietojumprogrammu, piemēram, WhatsApp vai Instagram, funkcijas, taču šajā gadījumā viņi ir parādījuši pasaulē visplašāk izmantotās ziņojumapmaiņas lietojumprogrammas bīstamu praksi. Un tas nāk roku rokā ar WhatsApp grupām. Vai konkrētāk, funkcija ielūgumu sūtīšana vienai no šīm grupām

Nepareiza WhatsApp konfigurācija iespējoja aptuveni 470 000 grupu uzaicinājuma saites, kuras meklētājprogrammas indeksē

Tam vajadzēja būt "Neatļautam", izmantojot robots.txt vai metatagu "noindex"

paldies @JordanWildon par padomu https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Džeina Mančuna Vonga (@wongmjane) 2020. gada 21. februāris

Google indeksē visu

WhatsApp grupas administratori var uzaicināt citus lietotājus pievienoties, ģenerējot saiti uz šo grupu.Problēma ir tā, kur šī saite tiek kopīgota. Ja tas tiek publicēts interneta lapā, indeksēšanas vai “dokumentācijas” sistēma to uztver un padara to izsekojamu Citiem vārdiem sakot, WhatsApp pārstāvja vārdi Vice: Tāpat kā viss saturs, kas tiek kopīgots publiskajos meklēšanas kanālos, arī citi WhatsApp lietotāji var atrast uzaicinājumu saites, kas ir ievietotas internetā. Tas ir, ja tas ir internetā, to var meklēt un atrast.

Pēc testēšanas Vice varēja atrast atsauces un šīs saites uz privātām grupām Google tīklā. Viņiem pat ir izdevies piekļūt vienam no tiem un atklāt un savākt 48 dalībnieku tālruņu numurus. Neaizmirstiet, ka, nonākot grupā, grupas informācijas ekrānā varat pārbaudīt, kas ir dalībnieki un viņu tālruņu numurus Pat ja jūs to nedarāt tu neko nezini Tajā slēpjas šīs prakses briesmas.

Turklāt jāņem vērā, ka grupas dalībnieki nezina, vai administrators vai administratori kādā interneta lapā ir kopīgojuši šo saiti vai grupas uzaicinājuma saiti. Nav neviena veida paziņojumu, kas brīdinātu lietotāju, piemēram, pamest grupu un pārtraukt izpaust savu tālruņa numuru ikvienam, kurš meklē atsauci “chat.whatsapp.com ” Google tīklāBet darbība jau tiek veikta.

WhatsApp ir spēris soli uz priekšu

Neskatoties uz to, ka WhatsApp sākotnējie paziņojumi Vice liecināja par notikušo kā parasti, pētnieks Mančuns Vongs ir atklājis, ka viņi patiešām ir sākuši strādāt, lai atrisinātu šo problēmu. Vienā no savām izmeklēšanām viņš ir pārliecinājies, ka WhatsApp, nevis Google, ir sācis izmantot tādus rīkus kā “noindex” tagu grupas ielūguma saitēsKaut kas neļautu Google zirnekļiem, kā plaši pazīstama interneta indeksēšanas sistēma, vākt un padarīt pieejamus šos datus. Bet problēma joprojām pastāv.

Faktiski šo saišu uz grupām meklēšanas rezultāti joprojām ir pieejami citās programmās, kas ir kopējušas datus no Google. Citiem vārdiem sakot, varat turpināt meklēt šāda veida ielūgumus uz WhatsApp grupām tādās lapās kā DuckDuckGo un atrast dažus no tiem. Tāpēc tas ir pirmais, bet ne pēdējais solis, lai izbeigtu šo WhatsApp drošības problēmu.

Ir lieliski redzēt, kā WhatsApp veic pasākumus, lai novērstu uzraudzību. Tomēr tie ir tikai pirmie soļi, jo kā atvērts tīmeklis

meklēšanas rezultāti joprojām ir norādīti citās meklētājprogrammās, piemēram, Yandex, Bing un DuckDuckGo pic.twitter.com/hTth6HciEe

- Džeina Mančuna Vonga (@wongmjane) 2020. gada 22. februāris

Kā pasargāt sevi

WhatsApp grupas joprojām ir praktiska, bet riskanta lietderība privātumam. Gan par nespēju kontrolēt informāciju, kas tiek dalīta, gan par to, ka nezina, kas ir uzaicināts uz minēto pulcēšanos. Tas viss, neaizmirstot galveno atslēgu šim visam: mūsu tālruņa numurs vienmēr tiek parādīts pārējiem dalībniekiem Pat tad, ja viņi nav mūsu tiešie kontakti.

Ko mēs varam darīt? Vienkārši: izvairieties no grupām, kas nav drošas, kur mēs zinām visus dalībniekus. Un atstājiet pārējo, cik drīz vien iespējams, lai pārtrauktu mūsu tālruņa numura kopīgošanu ar pārējiem.

Ir vēl viena vēl skaidrāka iespēja: pilnībā bloķēt sevi no WhatsApp grupām. Lietojumprogramma ļāva ar jaunu pasākumu, kas tika ieviests pirms dažiem mēnešiem, neļaut nevienam mūs pievienot jaunai grupai.Tādējādi vispirms mums tiks iesniegts uzaicinājums, kuru mēs varam noraidīt, ja nevēlamies piedalīties. Lai to izdarītu, jums ir jāatver WhatsApp, jāparāda izvēlne ar trim punktiem un jāpiekļūst iestatījumiem. Šeit noklikšķiniet uz Konts un ievadiet Privātuma laukumu. Šeit jūs atradīsiet apakšizvēlni Grupas, kur jums jāizvēlas opcija Mani kontakti, izņemot… Ja atzīmēsiet visu kontaktpersonu sarakstu, WhatsApp novērsīs svešiniekus. un arī paziņas, kas iepazīstina jūs ar grupām. Tikai iepriekš informējot jūs, izmantojot paziņojumu, kuru varat noraidīt, ja jūs neinteresē.

Uzmanieties no WhatsApp grupām

Cerams, ka WhatsApp nākotnē atrisinās šīs problēmas. Jūs jau esat izrādījis interesi, ātri reaģējot uz Google indeksēšanas blokiem. Tomēr ir daudz brīvu ierobežojumu attiecībā uz grupu privātumu un drošību.Mēs nevaram aizmirst vēl vienu no šīs funkcijas galvenajām problēmām: uzmākšanās

Grupas joprojām ir formula, lai atjaunotu saikni ar personu, kas mūs ir bloķējusi vietnē WhatsApp Jums vienkārši jānorāda tālruņa numura trešā puse (C) un izveido grupu ar viņu (A) un ar mums (B). Tādā veidā, lai arī numurs A ir bloķējis numuru B, pateicoties C izveidotajai grupai, mēs atkal varam izveidot tiešu kontaktu. Tāpēc, lai nodrošinātu mūsu privātumu, ir svarīgi aizsargāt sevi no grupām, izmantojot iepriekš minēto triku. Tomēr tas ir jēdziens, kas ir zināmā mērā nezināms lielākajai daļai WhatsApp lietotāju, kuri nevienā brīdī nekonfigurē šīs lietojumprogrammas drošības un privātuma aspektus. Vai vismaz ne tās, kas pārsniedz profila fotoattēla aizsardzību. Bet problēma joprojām pastāv: mums ir jāpārvalda savi tālruņu numuri, lai izmantotu WhatsApp. Un tas mūs vienmēr pakļauj riskam.