WhatsApp chyba umožňovala hocikomu, aby sa pripojil do cudzích skupinových konverzácií
WhatsApp odosielal do vyhľadávača Google odkazy na skupinové konverzácie, ku ktorým sa mohol hocikto pripojiť, a to aj bez pozvánky.
Keď príde na reč ohľadne ochrany súkromia a bezpečnosť pri komunikačných službách, tak WhatsApp v mnohých smeroch je najfrekventovanejšou alternatívou, ktorú mnohí preferujú. S výnimkou hacknutia účtu Jeffa Bezosa, ktorý si nepríjemnosti s únikom dát vo veľkej miere spôsobil sám, tak mnoho negatívnych správ na túto službu nepočuť. To nie je však prípad najnovšej chyby, ktorá umožňovala pripojenie cudzích ľudí do skupinových konverzácií.
Portál 91mobiles.com poukazuje na najnovšie problémy spojené so skupinovými konverzáciami v aplikácii WhatsApp, ku ktorým sa mohli pripojiť cudzie osoby. Problém nastal v prípade odkazov, ktoré môžu administrátori jednotlivých skupinových konverzácií vytvárať, aby používateľom zdieľali možnosť pripojenia sa. Jednotlivé odkazy vytvorené pomocou služby WhatsApp boli verejne dostupnými prostredníctvom vyhľadávača Google, ktorý ich indexoval vo výsledkoch vyhľadávania. Okrem toho boli dostupné aj prostredníctvom stránky site:chat.whatsapp.com.
Analytici poukazujú na túto chybu píšu, že boli dokonca schopní vyhľadať konverzácie britskej mimovládnej organizácie, prostredníctvom ktorej sa dostali k ďalším kontaktom.
„Rovnako ako všetok obsah zdieľaný vo vyhľadávateľných verejných kanáloch, aj pozvanie odkazov zverejnených na internete môžu nájsť ostatní používatelia WhatsApp. Odkazy, ktoré chcú používatelia zdieľať súkromne s ľuďmi, ktorých poznajú a ktorým dôverujú, by sa nemali zverejňovať na verejne prístupnej webovej stránke. “
Search engines like Google & others list pages from the open web. That’s what’s happening here. It’s no different than any case where a site allows URLs to be publicly listed. We do offer tools allowing sites to block content being listed in our results: https://t.co/D1YIt228E3
— Danny Sullivan (@dannysullivan) February 21, 2020
Danny Sullivan, predstaviteľ spoločnosti Google hovorí, že nejde o chybu spoločnosti Google, ale o chybu Facebooku (Facebook je prevádzkovateľ služby WhatsApp). Odôvodňuje to tým, že Google zobrazuje zoznam verejne dostupných stránok, ktoré webstránky sprístupňujú. Zároveň dodáva, že ponúkajú nástroj, prostredníctvom ktorého môžu stránky určitý obsah blokovať.
Neprehliadnite
„Vyhľadávacie nástroje, ako je Google a ďalšie, uvádzajú zoznam stránok z otvoreného webu. To sa tu deje. Nie je to nič iné ako prípad, keď web umožňuje verejné zverejňovanie adries URL. Ponúkame nástroje, ktoré umožňujú webovým stránkam blokovať obsah uvedený vo výsledkoch:..“
Komentáre