Ова ВхатсАпп грешка може да објави ваше информације на Гоогле-у

Све је у Гуглу. А можда и ваши лични подаци. Можете ли замислити да би једноставна претрага на овом мотору вратила ваш број телефона? Па, открили су да захваљујући ВхатсАпп групама ова претпоставка није далеко од стварности. Систем за групне позиве ВхатсАпп можда угрожава вашу приватност због Гоогле-а. Или ВхатсАпп. Објашњавамо то овде.

Била је истраживачка Џејн Манчун Вонг која је подигла узбуну на Твитеру.Њихове технике обрнутог инжењеринга обично откривају нове функције друштвених мрежа и апликација као што су ВхатсАпп или Инстаграм, али су овом приликом демонстрирали опасну праксу најраширеније апликације за размену порука на свету. И то иде руку под руку са ВхатсАпп групама. Или прецизније, функција слање позивница једној од ових група

Погрешна конфигурација од стране ВхатсАпп-а омогућила је ~470.000 линкова групних позива које претраживачи индексирају

Требало је да буде `Дисаллов` са роботс.ткт или са `ноиндек` мета ознаком

хвала @ЈорданВилдон на савету хттпс://т.цо/ЦЈкјЈ5кифх пиц.твиттер.цом/ФрВ1И9И8вс

- Јане Манцхун Вонг (@вонгмјане) 21. фебруар 2020.

Гоогле индексира све

Администратори ВхатсАпп групе могу позвати друге кориснике да се придруже генерисањем везе до те групе.Проблем је где се та веза дели. А то је да, ако се заврши објављивањем на интернет страници, систем индексирања или „документације“ га хвата и чини га следљивим Другим речима, у речи портпарола ВхатсАпп-а Вице-у: Као и сав садржај који се дели на јавним каналима за претрагу, други корисници ВхатсАпп-а могу пронаћи линкове за позивнице који су постављени на Интернет. То јест, ако је на Интернету, може се претражити и наћи.

Након тестирања, Вице је успео да пронађе референце и ове везе до приватних група на Гоогле-у. Чак су успели да приступе једном од њих и открију и прикупе бројеве телефона 48 учесника. Не заборавите да, када уђете у групу, на екрану са информацијама групе, можете проверити ко су чланови и њихове бројеве телефона Чак и ако не не знаш ништа У томе лежи опасност ове праксе.

Осим тога, мора се узети у обзир да учесници групе не знају да ли су администратор или администратори поделили ову везу или везу за позивницу за групу на било којој веб страници. Не постоји врста обавештења која упозорава корисника да, на пример, напусти групу и престане да излаже свој број телефона свима који траже референцу “цхат.вхатсапп.цом ” на ГооглеАли акције су већ предузете.

ВхатсАпп је направио корак напред

Упркос чињеници да су почетне изјаве ВхатсАпп-а упућене Вице-у показале шта се догодило као нормално, истраживач Манцхун Вонг је открио да су заиста кренули у рад на рјешавању овог проблема. У једној од својих истрага, он је потврдио да је ВхатсАпп, а не Гоогле, почео да користи алате као што је ознака „ноиндек” у линковима за групне позивницеНешто што би спречило Гуглове пауке, како је популарно познат његов систем индексирања на Интернету, да прикупе и учине ове податке доступним. Али проблем је и даље ту.

У ствари, резултати претраге ових веза ка групама су и даље присутни у другим машинама који су копирали податке са Гугла. Другим речима, можете да наставите да претражујете на страницама као што је ДуцкДуцкГо за ову врсту позивница у ВхатсАпп групе и пронађете неке од њих. Дакле, то је први корак, али не и последњи за окончање овог безбедносног проблема ВхатсАпп-а.

Дивно је видети ВхатсАпп како предузима кораке да исправи превид. Међутим, то су само први кораци, јер, као отворени веб,

резултати претраге су и даље наведени на другим претраживачима као што су Иандек, Бинг и ДуцкДуцкГо пиц.твиттер.цом/хТтх6ХциЕе

- Јане Манцхун Вонг (@вонгмјане) 22. фебруар 2020.

Како се заштитити

ВхатсАпп групе су и даље практичан, али ризичан алат за приватност. И зато што не могу да контролишу информације које се деле, и што се не зна ко је позван на поменути скуп. Све ово без заборављања главног кључа свега овога: наш број телефона се увек приказује осталим учесницима Чак и када они нису наши директни контакти.

Шта можемо да урадимо? Једноставно: избегавајте групе које нису безбедне, где знамо све чланове који учествују. И оставите остатак што је пре могуће да престанете да делите наш број телефона са задовољством са осталима.

Постоји још једна још дефинитивнија опција: потпуно се блокирајте из ВхатсАпп група. Апликација је омогућила, новом мером која је покренута пре неколико месеци, да спречимо било кога да нас дода у нову групу.Дакле, прво би нам био уручен позив који можемо одбити ако не желимо да учествујемо. Да бисте то урадили, морате отворити ВхатсАпп, приказати мени са три тачке и приступити подешавањима. Овде кликните на налог и уђите у простор за приватност. Овде ћете пронаћи подмени Групе, где морате да изаберете опцију Моји контакти, осим… Ако означите целу листу контаката, ВхатсАпп ће спречити странце а такође и познаници који вас уводе у групе. Не без претходног обавештења путем обавештења које можете да одбијете ако нисте заинтересовани.

Чувајте се ВхатсАпп група

Надајмо се да ће ВхатсАпп решити ове проблеме у будућности. Већ сте показали интересовање тако што сте брзо реаговали на Гоогле-ове блокове индексирања. Међутим, постоји много лабавих рубова у погледу приватности и безбедности група.Не можемо заборавити још један од највећих проблема ове функције: узнемиравање

Групе су и даље формула за поновно повезивање са особом која нас је блокирала на ВхатсАпп-у Само треба да дате број телефона трећа страна (Ц) и створи групу са њим (А) и са нама (Б). На овај начин, иако је број А блокирао број Б, захваљујући групи коју је формирао Ц поново можемо имати директан контакт. Стога је заштита од група помоћу горе поменутог трика кључна када је у питању осигурање наше приватности. Међутим, то је концепт који је донекле непознат већини корисника ВхатсАпп-а, који ни у једном тренутку не конфигуришу аспекте безбедности и приватности ове апликације. Или, барем, не оне које превазилазе заштиту фотографије профила. Али проблем је и даље ту: морамо да управљамо нашим бројевима телефона да бисмо користили ВхатсАпп. И то нас увек доводи у опасност.