Maaaring i-publish ng WhatsApp error na ito ang iyong impormasyon sa Google

Nasa Google ang lahat. At marahil ang iyong personal na data din. Maiisip mo ba na ang isang simpleng paghahanap sa engine na ito ay magbabalik ng iyong numero ng telepono? Buweno, natuklasan nila na salamat sa mga pangkat ng WhatsApp ang palagay na ito ay hindi malayo sa katotohanan. Ang WhatsApp group invitation system ay maaaring ilagay sa panganib ang iyong privacy dahil sa Google. O WhatsApp. Ipinapaliwanag namin dito.

Ang researcher na si Jane Manchun Wong ang nagtaas ng alarma sa Twitter.Ang kanilang mga reverse engineering technique ay kadalasang nagbubunyag ng mga bagong function ng mga social network at mga application gaya ng WhatsApp o Instagram, ngunit sa pagkakataong ito ay nagpakita sila ng isang mapanganib na kasanayan ng pinakamalawak na ginagamit na application ng pagmemensahe sa mundo. At kasama ito sa mga pangkat ng WhatsApp. O mas partikular, ang function na pagpapadala ng mga imbitasyon sa isa sa mga grupong ito

A misconfiguration by WhatsApp enabled ~470k Group Invite links to be index by search engines

Dapat ay `Disallow` ito gamit ang robots.txt o gamit ang `noindex` meta tag

salamat @JordanWildon sa tip https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) Pebrero 21, 2020

Ini-index ng Google ang lahat

Ang mga administrator ng pangkat ng WhatsApp ay maaaring mag-imbita ng ibang mga user na sumali sa pamamagitan ng pagbuo ng isang link sa pangkat na iyon.Ang problema ay kung saan ibinabahagi ang link na iyon. At ito ay, kung ito ay na-publish sa isang pahina sa Internet, ang indexing o "dokumentasyon" system ay nakukuha ito at ginagawa itong masusubaybayan Sa madaling salita, sa ang mga salita ng isang tagapagsalita ng WhatsApp kay Vice: Tulad ng lahat ng nilalaman na ibinabahagi sa mga pampublikong channel sa paghahanap, ang ibang mga gumagamit ng WhatsApp ay makakahanap ng mga link ng imbitasyon na nai-post sa Internet. Ibig sabihin, kung ito ay nasa Internet, maaari itong hanapin at mahanap.

Pagkatapos ng pagsubok, nakahanap si Vice ng mga sanggunian at mga link na ito sa mga pribadong grupo sa Google. Na-access pa nila ang isa sa kanila at nadiskubre at nakolekta ang mga numero ng telepono ng 48 kalahok. Huwag kalimutan na, kapag nasa loob na ng grupo, sa information screen ng grupo, maaari mong tingnan kung sino ang mga miyembro at ang kanilang mga numero ng telepono Kahit na hindi mo wala kang alam Doon nakasalalay ang panganib ng gawaing ito.

Sa karagdagan, dapat itong isaalang-alang na ang mga kalahok ng isang grupo ay hindi alam kung ibinahagi ng administrator o mga administrator ang link na ito o link ng imbitasyon ng grupo sa anumang web page. Walang uri ng notification na nag-aalerto sa user na, halimbawa, umalis sa grupo at ihinto ang paglantad ng kanilang numero ng telepono sa sinumang naghahanap ng reference “chat.whatsapp.com ” sa GoogleNgunit nagsasagawa na ng aksyon.

WhatsApp ay gumawa ng isang hakbang pasulong

Sa kabila ng katotohanan na ang mga unang pahayag ng WhatsApp kay Vice ay nagpakita kung ano ang nangyari bilang normal, natuklasan ng mananaliksik na si Manchun Wong na talagang nagtakda na silang magtrabaho upang malutas ang problemang ito. Sa isa sa kanyang mga pagsisiyasat, na-verify niya na ang WhatsApp, at hindi ang Google, ang nagsimulang gumamit ng mga tool gaya ng tag na “noindex” sa mga link ng imbitasyon ng grupoIsang bagay na pumipigil sa mga spider ng Google, dahil kilala ang Internet indexing system nito, mula sa pagkolekta at paggawa ng data na ito na naa-access. Pero nandoon pa rin ang problema.

Sa katunayan ang mga resulta ng paghahanap ng mga link na ito sa mga pangkat ay naroroon pa rin sa iba pang mga engine na kinopya ang data mula sa Google. Sa madaling salita, maaari kang magpatuloy sa paghahanap sa mga page tulad ng DuckDuckGo para sa ganitong uri ng mga imbitasyon sa mga WhatsApp group at hanapin ang ilan sa mga ito. Kaya ito ay isang unang hakbang ngunit hindi ang pangwakas upang tapusin ang problema sa seguridad ng WhatsApp.

Nakakatuwang makita ang WhatsApp na gumagawa ng mga hakbang para ayusin ang oversight. Ito ay mga unang hakbang pa lamang, dahil, bilang isang bukas na web,

ang mga resulta ng paghahanap ay nakalista pa rin sa iba pang mga search engine tulad ng Yandex, Bing at DuckDuckGo pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) Pebrero 22, 2020

Paano protektahan ang iyong sarili

Ang

WhatsApp group ay isa pa ring praktikal ngunit mapanganib na utility para sa privacy. Parehong hindi makontrol ang impormasyong ibinabahagi, at hindi alam kung sino ang imbitado sa nasabing pagtitipon. Lahat ng ito nang hindi nakakalimutan ang pangunahing susi sa lahat ng ito: ang aming numero ng telepono ay palaging ipinapakita sa iba pang kalahok Kahit na hindi namin sila direktang kontak.

Ano ang magagawa natin? Simple: iwasan ang mga grupong hindi ligtas, kung saan kilala namin ang lahat ng kalahok na miyembro. At iwanan ang iba sa lalong madaling panahon upang ihinto ang pagbabahagi ng aming numero ng telepono nang masaya sa iba.

May isa pang mas tiyak na opsyon: ganap na harangan ang iyong sarili mula sa mga pangkat ng WhatsApp. Ang aplikasyon ay pinayagan, na may bagong panukalang inilunsad ilang buwan na ang nakalipas, upang pigilan ang sinuman na idagdag kami sa isang bagong grupo.Kaya, bibigyan muna tayo ng isang imbitasyon na maaari nating tanggihan kung ayaw nating lumahok. Upang gawin ito dapat mong buksan ang WhatsApp, ipakita ang menu na may tatlong puntos at i-access ang Mga Setting. Dito, mag-click sa Account at ilagay ang Privacy space. Dito makikita mo ang submenu ng Mga Grupo, kung saan dapat mong piliin ang opsyon Aking mga contact, maliban sa… Kung mamarkahan mo ang buong listahan ng mga contact, pipigilan ng WhatsApp ang mga estranghero at pati mga kakilala na nagpapakilala sa iyo sa mga grupo. Hindi nang hindi muna ipaalam sa iyo sa pamamagitan ng isang notification na maaari mong tanggihan kung hindi ka interesado.

Mag-ingat sa mga pangkat ng WhatsApp

Sana ay malulutas ng WhatsApp ang mga problemang ito sa hinaharap. Nagpakita ka na ng interes sa pamamagitan ng mabilis na pagtugon sa mga indexing block ng Google. Gayunpaman, mayroong maraming maluwag na mga gilid tungkol sa privacy at seguridad ng mga grupo.Hindi namin makakalimutan ang isa pa sa mga pangunahing problema ng function na ito: harassment

Ang mga pangkat ay patuloy na isang formula upang muling kumonekta sa isang taong nag-block sa amin sa WhatsApp Kailangan mo lamang bigyan ang numero ng telepono ng ikatlong partido (C) at lumikha ng isang grupo kasama niya (A) at kasama namin (B). Sa ganitong paraan, kahit na na-block ng numero A ang numero B, salamat sa grupong binuo ni C ay maaari tayong muling magkaroon ng direktang kontak. Samakatuwid, ang pagprotekta sa iyong sarili mula sa mga grupo na may nabanggit na trick ay susi pagdating sa pagtiyak ng aming privacy. Gayunpaman, ito ay isang konsepto na medyo hindi alam ng karamihan sa mga gumagamit ng WhatsApp, na hindi nagko-configure ng mga aspeto ng seguridad at privacy ng application na ito anumang oras. O, hindi bababa sa, hindi ang mga lumalampas sa pagprotekta sa larawan sa profile. Ngunit nandoon pa rin ang problema: kailangan nating pamahalaan ang ating mga numero ng telepono upang magamit ang WhatsApp. At ito ay palaging naglalagay sa atin sa panganib.