O erro do WhatsApp pode ter listado seu número online

Um pesquisador de segurança revelou uma estranheza na maneira como o WhatsApp permite que os números de smartphones sejam listados no Google. Não são TODOS os números de telefone que foram usados ​​para obter acesso ao WhatsApp, mas aqueles que conversaram com os operadores de sites. Se você nunca falou com ninguém no WhatsApp, exceto com as pessoas que conhece pessoalmente, provavelmente não está sujeito a essa relativa quebra de segurança na plataforma.

Segundo o pesquisador de segurança Athul Jayaram, essa situação é conhecida pela liderança do WhatsApp, mas não é considerada – por eles – um problema de segurança. Tem a ver com o recurso de código QR do WhatsApp lançado no início deste ano.

O grupo de WhatsApp lançado anteriormente, convida os links que funcionam de maneira diferente do novo recurso de código QR. O sistema de link de convite de grupo que parece ser efetivamente seguro. O sistema de código QR usa o sistema de redução de URL em http://wa.me/, que não usa criptografia para ocultar o número de telefone do usuário em seu link.

Quando um usuário compartilha um código QR com este novo sistema, se esse URL for compartilhado em qualquer tipo de local que um bot do Google possa rastrear, ele poderá ser indexado e mostrado nos resultados de pesquisa do Google. Se um usuário deseja procurar e encontrar milhares de números de telefone que foram inadvertidamente listados pelo WhatsApp, tudo o que eles precisam fazer é pesquisar “site: wa.me” e um código de país entre aspas.

No momento em que este artigo está definido para publicação, uma pesquisa por “site: wa.me” revela mais de 30 mil resultados. A grande maioria desses links inclui números de telefone conectados ao WhatsApp em texto simples. Alguns resultados incluem mensagens enviadas nas conversas do WhatsApp através do sistema wa.me. ATUALIZAÇÃO: Parece também que esse tipo de pesquisa no Google também gera milhares de resultados para “site: api.whatsapp.com” – mas, a menos que o WhatsApp veja isso como um problema, provavelmente continuará se expandindo.

Artigos Relacionados

Back to top button