Un giornalista di DW News questa settimana ha twittato un cupo avvertimento: "I tuoi gruppi WhatsApp potrebbero non essere così sicuri come pensi".
Il motivo della sua preoccupazione? I link di invito per i gruppi WhatsApp vengono indicizzati dal motore di ricerca di Google, il che significa che se un link al tuo gruppo privato esiste ovunque su Internet, chiunque potrebbe potenzialmente trovare il link e unirsi al tuo gruppo con un semplice Google ricerca.
I tuoi gruppi WhatsApp potrebbero non essere sicuri come pensi che siano.
- Jordan Wildon (@JordanWildon) 21 febbraio 2020
La funzione "Invita al gruppo tramite link" consente ai gruppi di essere indicizzati da Google e sono generalmente disponibili su Internet. Con alcuni termini di ricerca con caratteri jolly puoi trovare facilmente alcuni gruppi... interessanti. pic.twitter.com/hbDlyN6g3q
Farlo è semplice come digitare "site: chat.whatsapp.com" nella barra di ricerca di Google. Una volta fatto, puoi vedere che Google ha indicizzato fino a 470.000 di tali collegamenti, il che significa che centinaia di migliaia di gruppi potrebbero essere potenzialmente accessibili in questo modo.
Certo, alcuni di questi collegamenti avrebbero potuto essere destinati alla condivisione pubblica da parte dei loro amministratori di gruppo, ma come scoperto da Vice News e alcuni utenti di Twitter, alcuni dei gruppi indicizzati da Google quasi certamente non erano destinati a essere pubblici.
Verizon offre Pixel 4a per soli $ 10 / mese sulle nuove linee Unlimited
Puoi trovare gruppi appartenenti a ONG e altre organizzazioni. Alcuni dei gruppi indicizzati potrebbero contenere anche materiale illegale, con un utente Twitter persino identificare i gruppi che apparentemente appartengono alla pornografia infantile.
WhatsApp ha rilasciato a Vice la seguente dichiarazione:
Gli amministratori del gruppo nei gruppi WhatsApp possono invitare qualsiasi utente WhatsApp a unirsi a quel gruppo condividendo un collegamento che hanno generato. Come tutti i contenuti condivisi in canali pubblici e ricercabili, i collegamenti di invito pubblicati pubblicamente su Internet possono essere trovati da altri utenti WhatsApp. I collegamenti che gli utenti desiderano condividere in privato con persone che conoscono e di cui si fidano non dovrebbero essere pubblicati su un sito web accessibile pubblicamente.
Tuttavia, come reverse engineer dell'app Jane Manchun Wong sottolinea, WhatsApp avrebbe potuto evitare che molti di questi gruppi venissero indicizzati modificando alcune delle impostazioni associate ai link di invito al gruppo, ad esempio utilizzando il meta tag "noindex".
Ho segnalato alla sicurezza di Facebook all'inizio di novembre pic.twitter.com/KSfsd8SYxt
- HackrzVijay 💻 (@hackrzvijay) 21 febbraio 2020
Il problema era stato segnalato al programma bug bounty di Facebook da un ricercatore l'anno scorso, ma la società ha stabilito che non garantisce una taglia con una dichiarazione simile a quella data a Vice.
WhatsApp supera i 2 miliardi di utenti mensili
Hai ascoltato il podcast Android Central di questa settimana?
Ogni settimana, Android Central Podcast ti offre le ultime notizie tecnologiche, analisi e hot take, con co-host familiari e ospiti speciali.
- Iscriviti in Pocket Casts: Audio
- Iscriviti su Spotify: Audio
- Iscriviti in iTunes: Audio
Potremmo guadagnare una commissione per gli acquisti utilizzando i nostri link. Per saperne di più.
Questi sono i migliori auricolari wireless che puoi acquistare ad ogni prezzo!
I migliori auricolari wireless sono comodi, hanno un suono eccezionale, non costano troppo e stanno facilmente in tasca.
Tutto ciò che devi sapere sulla PS5: data di uscita, prezzo e altro ancora.
Sony ha ufficialmente confermato che sta lavorando su PlayStation 5. Ecco tutto ciò che sappiamo finora.
Nokia lancia due nuovi telefoni Android One economici a meno di $ 200.
Nokia 2.4 e Nokia 3.4 sono le ultime aggiunte alla gamma di smartphone economici di HMD Global. Poiché sono entrambi dispositivi Android One, è garantito che riceveranno due principali aggiornamenti del sistema operativo e aggiornamenti di sicurezza regolari per un massimo di tre anni.
Ravviva il tuo smartphone o tablet con i migliori pacchetti di icone per Android.
Essere in grado di personalizzare il tuo dispositivo è fantastico in quanto aiuta a rendere il tuo dispositivo ancora più "tuo". Con la potenza di Android, puoi utilizzare lanciatori di terze parti per aggiungere temi di icone personalizzati e questi sono solo alcuni dei nostri preferiti.