Google indexa enlaces a grupos privados de WhatsApp
Un usuario de Twitter descubrió la falla que permitiría a cualquiera unirse a cualquier chat grupal de WhatsApp
está indexando las invitaciones a los chats grupales de WhatsApp , lo que hace que los enlaces de invitación, incluidos los enlaces a chats grupales privados , sean visibles y estén disponibles para cualquier persona que quiera unirse, así lo señaló el portal Motherboard.
El periodista Jordan Wildon dijo en Twitter que descubrió que la función "Invitar al enlace de grupo" de WhatsApp permite a Google indexar grupos, haciéndolos disponibles en Internet ya que los enlaces se comparten fuera del servicio de mensajería privada segura de WhatsApp.
Motherboard
pudo encontrar grupos privados utilizando búsquedas específicas de Google (y los resultados incluyeron muchos grupos para compartir porno). Una vez que se unieron a un grupo, destinado a las ONG acreditadas por la ONU , tuvieron acceso a todos los participantes y sus números de teléfono.
Los administradores de grupo pueden invalidar un enlace a un chat si lo desean, pero Wildon dice que descubrió que, en esas situaciones, WhatsApp solo genera un nuevo enlace; no necesariamente deshabilita el enlace original. Los enlaces grupales de WhatsApp vienen con advertencias adjuntas, recordando a la persona que genera el enlace solo que lo comparta con personas de su confianza.
La portavoz de Facebook / WhatsApp , Alison Bonny, dijo en un correo electrónico a The Verge que "como todo el contenido que se comparte en canales públicos de búsqueda, otros usuarios de WhatsApp pueden encontrar enlaces de invitación que se publican en Internet", y agregó que "enlaces que los usuarios desean compartir en privado con personas que conocen y en las que confían no deben publicarse en un sitio web de acceso público".
declinó proporcionar comentarios sobre el registro, pero Danny Sullivan, el enlace público de búsqueda de la compañía, tuiteó que "los motores de búsqueda como Google y otros enumeran páginas de la web abierta. Eso es lo que está pasando aquí. No es diferente a cualquier caso en el que un sitio permita que las URL se enumeren públicamente ". Incluyó un enlace a instrucciones en el Centro de ayuda de Google para impedir que el contenido se incluya en los resultados de búsqueda.
, por supuesto, ha tenido su parte de dolores de cabeza relacionados con la seguridad en los últimos meses. Según los informes, un presunto hack de Arabia Saudita en el teléfono del CEO de Amazon, Jeff Bezos , en 2018 se realizó a través de un mensaje de WhatsApp infectado con malware . En mayo pasado, una vulnerabilidad descubierta en la aplicación se estaba utilizando para inyectar spyware en teléfonos Android e iOS a través de una llamada telefónica.
.
