Tato chyba WhatsApp může publikovat vaše informace na Googlu
Obsah:
Vše je na Googlu. A možná i vaše osobní údaje. Dokážete si představit, že by jednoduché vyhledávání na tomto vyhledávači vrátilo vaše telefonní číslo? Zjistili, že díky skupinám WhatsApp není tento předpoklad daleko od reality. Systém skupinových pozvánek WhatsApp může kvůli společnosti Google ohrožovat vaše soukromí. Nebo WhatsApp. Vysvětlíme to zde.
Byla to výzkumnice Jane Manchun Wong, která vyvolala poplach na Twitteru.Jejich techniky reverzního inženýrství obvykle odhalují nové funkce sociálních sítí a aplikací jako WhatsApp nebo Instagram, ale při této příležitosti předvedli nebezpečnou praktiku nejrozšířenější aplikace pro zasílání zpráv na světě. A jde to ruku v ruce se skupinami WhatsApp. Přesněji řečeno, funkce zasílání pozvánek do jedné z těchto skupin
Nesprávná konfigurace aplikace WhatsApp umožnila ~470 000 skupinových pozvánek k indexování vyhledávači
Mělo by to být `Zakázáno` pomocí souboru robots.txt nebo pomocí metaznačky `noindex`
děkujeme @JordanWildon za tip https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs
- Jane Manchun Wong (@wongmjane) 21. února 2020
Google indexuje vše
Správci skupiny WhatsApp mohou pozvat další uživatele, aby se připojili vygenerováním odkazu na tuto skupinu.Problém je, kde je ten odkaz sdílen. A je to tak, že pokud skončí zveřejnění na internetové stránce, indexovací nebo „dokumentační“ systém jej zachytí a umožní jej dohledat Jinými slovy, v slova mluvčího WhatsApp pro Vice: Stejně jako veškerý obsah sdílený na veřejných vyhledávacích kanálech mohou ostatní uživatelé WhatsApp najít odkazy na pozvánky, které jsou zveřejněny na internetu. To znamená, že pokud je na internetu, lze jej vyhledat a najít.
Po testování se společnosti Vice podařilo najít reference a tyto odkazy na soukromé skupiny na Googlu. Dokonce se jim podařilo získat přístup k jednomu z nich a objevit a shromáždit telefonní čísla 48 účastníků. Nezapomeňte, že jakmile jste ve skupině, na informační obrazovce skupiny, můžete zkontrolovat, kdo jsou členové a jejich telefonní čísla I když nemáte nevíš o ničem V tom spočívá nebezpečí této praxe.
Navíc je třeba vzít v úvahu, že účastníci skupiny nevědí, zda administrátor nebo administrátoři nesdíleli tento odkaz nebo odkaz na pozvání skupiny na nějaké webové stránce. Neexistuje žádný typ upozornění, který by uživatele upozornil, aby například opustil skupinu a přestal zveřejňovat své telefonní číslo komukoli, kdo hledá odkaz “chat.whatsapp.com “ na GoogluAle opatření se již podnikají.
WhatsApp udělal krok vpřed
Navzdory skutečnosti, že první prohlášení WhatsApp pro Vice ukázala, co se stalo jako normální, výzkumník Manchun Wong zjistil, že se skutečně pustili do práce na vyřešení tohoto problému. Při jednom ze svých vyšetřování ověřil, že WhatsApp, nikoli Google, začal používat nástroje, jako je značka „noindex“ v odkazech na pozvání skupinyNěco, co by zabránilo pavoukům Googlu, jak je jeho internetový indexovací systém lidově známý, shromažďovat a zpřístupňovat tato data. Ale problém stále existuje.
Ve skutečnosti jsou výsledky vyhledávání těchto odkazů na skupiny stále přítomny v jiných vyhledávačích, které zkopírovaly data z Googlu. Jinými slovy, můžete pokračovat v hledání tohoto typu pozvánek do skupin WhatsApp na stránkách jako DuckDuckGo a některé z nich najít. Je to tedy první krok, ale ne poslední, jak ukončit tento bezpečnostní problém WhatsApp.
Je skvělé vidět, že WhatsApp podniká kroky k nápravě tohoto nedopatření. Jsou to však pouze první kroky, protože jako otevřený web
výsledky vyhledávání jsou stále uvedeny na jiných vyhledávačích, jako jsou Yandex, Bing a DuckDuckGo pic.twitter.com/hTth6HciEe
- Jane Manchun Wong (@wongmjane) 22. února 2020
Jak se chránit
Skupiny WhatsApp jsou stále praktickým, ale riskantním nástrojem pro ochranu soukromí. A to jak kvůli neschopnosti kontrolovat informace, které jsou sdíleny, tak kvůli tomu, že neví, kdo je na uvedené shromáždění pozván. To vše, aniž bychom zapomněli na hlavní klíč k tomu všemu: naše telefonní číslo se vždy zobrazí ostatním účastníkům I když nejsou našimi přímými kontakty.
Co můžeme udělat? Jednoduché: vyhýbejte se skupinám, které nejsou bezpečné, kde známe všechny zúčastněné členy. A zbytek nechte co nejdříve, abyste přestali sdílet naše telefonní číslo se zbytkem.
Je tu další ještě definitivnější možnost: úplně se zablokovat ve skupinách WhatsApp. Aplikace umožnila novým opatřením spuštěným před několika měsíci zabránit tomu, aby nás někdo přidal do nové skupiny.Nejprve by nám tedy bylo předloženo pozvání, které můžeme odmítnout, pokud se nechceme zúčastnit. Chcete-li to provést, musíte otevřít WhatsApp, zobrazit nabídku se třemi body a otevřít Nastavení. Zde klikněte na Účet a vstupte do prostoru Soukromí. Zde najdete podnabídku Skupiny, kde musíte vybrat možnost Moje kontakty, kromě… Pokud označíte celý seznam kontaktů, WhatsApp zabrání cizím lidem a také známé, kteří vás seznamují se skupinami. Ne bez toho, že by vás to předem informovalo prostřednictvím upozornění, které můžete odmítnout, pokud nemáte zájem.
Pozor na skupiny WhatsApp
Snad WhatsApp tyto problémy v budoucnu vyřeší. Již jste projevili zájem tím, že jste rychle reagovali na bloky indexování Google. Existuje však mnoho volných okrajů ohledně soukromí a bezpečnosti skupin.Nemůžeme zapomenout na další z hlavních problémů této funkce: harassment
Skupiny jsou i nadále vzorec pro opětovné spojení s osobou, která nás zablokovala na WhatsApp Stačí zadat telefonní číslo třetí stranou (C) a vytvořte skupinu s ním (A) a s námi (B). Tímto způsobem, i když číslo A zablokovalo číslo B, díky skupině tvořené C můžeme mít opět přímý kontakt. Chránit se před skupinami pomocí výše uvedeného triku je proto klíčové, pokud jde o zajištění našeho soukromí. Jedná se však o koncept, který je pro většinu uživatelů WhatsAppu poněkud neznámý, kteří si u této aplikace nikdy nekonfigurují aspekty zabezpečení a soukromí. Nebo alespoň ne ty, které přesahují ochranu profilové fotografie. Ale problém je stále tam: potřebujeme spravovat naše telefonní čísla, abychom mohli používat WhatsApp. A to nás vždy vystavuje riziku.
