Ein Journalist für DW News hat diese Woche eine grimmige Warnung gesendet: "Ihre WhatsApp-Gruppen sind möglicherweise nicht so sicher, wie Sie denken."
Der Grund für seine Besorgnis? Einladungslinks für WhatsApp-Gruppen werden von der Google-Suchmaschine indiziert. Dies bedeutet, dass ein Link zu Ihrer privaten Gruppe vorhanden ist existiert überall im Internet, jeder könnte möglicherweise den Link finden und sich Ihrer Gruppe mit nur einem schnellen Google anschließen Suche.
Ihre WhatsApp-Gruppen sind möglicherweise nicht so sicher, wie Sie glauben.
- Jordan Wildon (@JordanWildon) 21. Februar 2020
Mit der Funktion "Über Link zur Gruppe einladen" können Gruppen von Google indiziert werden und sind im Allgemeinen über das Internet verfügbar. Mit einigen Wildcard-Suchbegriffen können Sie leicht einige… interessante… Gruppen finden. pic.twitter.com/hbDlyN6g3q
Dies ist so einfach wie das Eingeben von "site: chat.whatsapp.com" in die Suchleiste bei Google. Sobald Sie dies getan haben, können Sie sehen, dass Google bis zu 470.000 solcher Links indiziert hat, was bedeutet, dass Hunderttausende von Gruppen möglicherweise auf diese Weise zugänglich sind.
Zugegeben, einige dieser Links könnten für die öffentliche Freigabe durch ihre Gruppenadministratoren gedacht sein, aber wie von entdeckt Vice News und einige Twitter-Nutzer, einige der von Google indizierten Gruppen waren mit ziemlicher Sicherheit nicht öffentlich.
Verizon bietet das Pixel 4a für nur 10 US-Dollar pro Monat auf neuen Unlimited-Linien an
Sie können Gruppen finden, die NGOs und anderen Organisationen angehören. Einige der indizierten Gruppen enthalten möglicherweise auch illegales Material mit ein Twitter-Nutzer sogar Gruppen identifizieren, die scheinbar mit Kinderpornografie zu tun haben.
WhatsApp hat Vice folgende Erklärung abgegeben:
Gruppenadministratoren in WhatsApp-Gruppen können jeden WhatsApp-Benutzer einladen, dieser Gruppe beizutreten, indem sie einen von ihnen generierten Link freigeben. Wie alle Inhalte, die in durchsuchbaren öffentlichen Kanälen geteilt werden, können Einladungslinks, die öffentlich im Internet veröffentlicht werden, von anderen WhatsApp-Benutzern gefunden werden. Links, die Benutzer privat mit Personen teilen möchten, die sie kennen und denen sie vertrauen, sollten nicht auf einer öffentlich zugänglichen Website veröffentlicht werden.
Allerdings als App-Reverse-Engineering Jane Manchun Wong weist darauf hinWhatsApp hätte verhindern können, dass viele dieser Gruppen indiziert werden, indem einige der Einstellungen für Gruppeneinladungslinks geändert wurden, z. B. mithilfe des Meta-Tags 'noindex'.
Ich habe mich Anfang November bei Facebook Security gemeldet pic.twitter.com/KSfsd8SYxt
- HackrzVijay 💻 (@hackrzvijay) 21. Februar 2020
Ein Forscher hatte auf das Bug-Bounty-Programm von Facebook hingewiesen vergangenes Jahr, aber das Unternehmen entschied, dass es keine Prämie mit einer ähnlichen Erklärung wie der von Vice rechtfertigte.
WhatsApp überschreitet die Marke von 2 Milliarden monatlichen Nutzern
Haben Sie den Android Central Podcast dieser Woche gehört?
Der Android Central Podcast bietet Ihnen jede Woche die neuesten technischen Nachrichten, Analysen und aktuellen Einstellungen mit vertrauten Co-Hosts und besonderen Gästen.
- Abonnieren Sie in Pocket Casts: Audio
- Abonnieren Sie in Spotify: Audio
- In iTunes abonnieren: Audio
Wir können eine Provision für Einkäufe über unsere Links verdienen. Mehr erfahren.
Dies sind die besten kabellosen Ohrhörer, die Sie zu jedem Preis kaufen können!
Die besten kabellosen Ohrhörer sind bequem, klingen großartig, kosten nicht zu viel und passen problemlos in eine Tasche.
Alles, was Sie über die PS5 wissen müssen: Erscheinungsdatum, Preis und mehr.
Sony hat offiziell bestätigt, dass es auf der PlayStation 5 funktioniert. Hier ist alles, was wir bisher darüber wissen.
Nokia bringt zwei neue preisgünstige Android One-Handys unter 200 US-Dollar auf den Markt.
Nokia 2.4 und Nokia 3.4 sind die neuesten Ergänzungen im Budget-Smartphone-Sortiment von HMD Global. Da es sich bei beiden Geräten um Android One-Geräte handelt, erhalten sie garantiert bis zu drei Jahre lang zwei wichtige Betriebssystemupdates und regelmäßige Sicherheitsupdates.
Peppen Sie Ihr Smartphone oder Tablet mit den besten Icon-Packs für Android auf.
Die Möglichkeit, Ihr Gerät anzupassen, ist fantastisch, da es dazu beiträgt, Ihr Gerät noch mehr zu "Ihrem eigenen" zu machen. Mit der Leistung von Android können Sie Starter von Drittanbietern verwenden, um benutzerdefinierte Symbolthemen hinzuzufügen. Dies sind nur einige unserer Favoriten.