ГлавнаяинетWhatsApp: номера телефонов просочились в поиск Google

WhatsApp: номера телефонов просочились в поиск Google

Функция, предлагаемая мессенджером WhatsApp, известная как "Нажмите, чтобы начать чат", Который позволяет Google чтобы поместить номера телефонов пользователей в индексы, он представил проблема.

WhatsApp

такие как он обнаружил Исследователь безопасности Атул Джаярам, ​​номера телефонов пользователей WhatsApp можно найти в поиске Google.

«Click to Chat» позволяет веб-сайтам быстро начинать беседы в WhatsApp со своими посетителями. Короче говоря, функция использует присвоение телефонному номеру QR-кода.

Таким образом, посетитель сайта просто сканирует QR-код или щелкает URL-адрес и может начать чат в WhatsApp.

Короче говоря, это очень полезная опция для спаммеров, поскольку уязвимости в безопасности позволят им создавать легко, хорошо структурированные базы данных с оригинальными номерами телефонов для использования в своих вредоносных кампаниях.

Athul сказал, что он нашел около 300.000 XNUMX действительных телефонных номеров из поисковой системы Google.

Хотя телефонные номера не связаны с именами их владельцев, злоумышленники могут выяснить, кому они принадлежат, поскольку, если они нажмут на URL телефонного номера в результатах поиска Google, появится профиль пользователя вместе с фото.

WhatsApp отрицает ошибку

Когда Атул Джаярам рассказал WhatsApp о своем обнаружении, компания категорически опровергла его обнаружение и не сочла это ошибкой безопасности. По словам представителя WhatsApp, они пользователи решили обнародовать свои номера телефонов.

Атхул Джаярам, ​​однако, разъяснил свои взгляды по этому вопросу. дефект и посоветовал компании немедленно зашифровать номера мобильных телефонов всех пользователей приложения и добавить файл robots.txt, чтобы боты не могли обнаружить свои домены.

Ошибка была исправлена

WhatsApp исправил уязвимость вскоре после обновления и объявил об этом Интернет. Представитель WhatsAPP сказал: «Хотя мы ценим этот отчет исследователя и ценим время, необходимое для того, чтобы поделиться им с нами, он не имеет права на денежное вознаграждение, поскольку содержит только индекс URL-адресов, выбранных самими пользователями. WhatsApp для публикации. Все пользователи WhatsApp, включая компании, могут блокировать нежелательные сообщения одним нажатием кнопки ».

ОСТАВЬТЕ ОТВЕТ

Пожалуйста, введите ваш комментарий!
Пожалуйста, введите ваше имя здесь

Отсутствующая Миа
Отсутствующая Миаhttps://www.secnews.gr
Быть самим собой в мире, который постоянно пытается изменить вас, является вашим величайшим достижением
spot_img

ЖИВЫЕ НОВОСТИ