Приглашения в приватные чаты WhatsApp оказались доступны в поисковиках

Уязвимость WhatsApp позволяет присоединиться к групповым чатам любому пользователю.

Поисковая система Google индексирует приглашения в групповые чаты WhatsApp (включая ссылки на закрытые группы), в связи с чем они становятся видимыми и доступными для любого пользователя, желающего присоединиться к группе.

На проблему обратил внимание журналист Джордан Уилдон. Он обнаружил, что функция WhatsApp «Пригласить в групповую ссылку» позволяет Google индексировать подобные группы, делая их доступными в общем поиске в Сети, поскольку ссылки распространяются за пределы безопасного сервиса WhatsApp.

В ходе собственного расследования журналисты смогли найти закрытые группы, используя конкретный поиск Google. В частности, им удалось присоединиться к группе, предназначенной для НГО, аккредитованных ООН, и получить доступ к списку всех 48 участников и их телефонным номерам.

Dыяснилось, что брешь в системе безопасности WhatsApp позволяет найти через поисковик около 470 тыс. ссылок на приглашения в приватные чаты. Позже WhatsApp устранил сбой и Google перестал выдавать ссылки на чаты в ответ на соответствующий запрос.

Как пояснила представители Facebook, если пригласительная ссылка размещена в общем доступе в интернете, ее может найти любой пользователь WhatsApp.

Обсудить на странице: вконтакте, фейсбук, твиттер