Novinar DW News je ta teden objavil mračno opozorilo: "Vaše skupine WhatsApp morda niso tako varne, kot mislite, da so."
Razlog za njegovo zaskrbljenost? Googlov iskalnik indeksira povezave za povabilo za skupine WhatsApp, kar pomeni, da če obstaja povezava do vaše zasebne skupine obstaja kjer koli v internetu, bi lahko kdorkoli našel povezavo in se pridružil vaši skupini s samo hitrim Googlom Iskanje.
Vaše skupine WhatsApp morda niso tako varne, kot mislite, da so.
- Jordan Wildon (@JordanWildon) 21. februarja 2020
Funkcija »Povabi v skupino prek povezave« omogoča indeksiranje skupin s strani Googla in so na splošno na voljo prek interneta. Z nekaterimi iskalnimi izrazi z nadomestnimi znaki lahko enostavno najdete nekaj... zanimivih... skupin. pic.twitter.com/hbDlyN6g3q
To je tako preprosto, kot da v Googlovo iskalno vrstico vnesete »site: chat.whatsapp.com«. Ko to storite, lahko vidite, da je Google indeksiral do 470.000 takih povezav, kar pomeni, da bi lahko na ta način dostopali do sto tisoč skupin.
Resda bi nekatere od teh povezav lahko bili namenjeni javni skupni rabi s strani skrbnikov njihovih skupin, a kot je odkril Vice News in nekaterim uporabnikom Twitterja nekatere skupine, ki jih je indeksiral Google, skoraj zagotovo niso bile namenjene javni.
Verizon ponuja Pixel 4a za samo 10 USD mesečno na novih linijah Unlimited
Najdete skupine, ki pripadajo nevladnim in drugim organizacijam. Nekatere indeksirane skupine morda vsebujejo tudi nezakonit material, s en uporabnik Twitterja celo prepoznavanje skupin, ki se na videz nanašajo na otroško pornografijo.
WhatsApp je za Vice izdal naslednjo izjavo:
Skrbniki skupin v skupinah WhatsApp lahko povabijo katerega koli uporabnika WhatsApp, da se pridruži tej skupini, tako da delijo povezavo, ki so jo ustvarili. Tako kot vso vsebino, ki je v skupni rabi v javnih kanalih, ki jih je mogoče iskati, tudi druge uporabnike WhatsAppa lahko poiščete povezave, ki so objavljene v internetu. Povezav, ki jih želijo uporabniki zasebno deliti z ljudmi, ki jih poznajo in jim zaupajo, ne bi smeli objavljati na javno dostopnem spletnem mestu.
Vendar pa kot obratna inženirka aplikacije Jane Manchun Wong poudarja, WhatsApp bi se lahko izognil indeksiranju številnih teh skupin s spreminjanjem nekaterih nastavitev, povezanih s povezavami na povabila v skupino, na primer z uporabo metaoznake 'noindex'.
V začetku novembra sem se javil na facebook security pic.twitter.com/KSfsd8SYxt
- HackrzVijay 💻 (@hackrzvijay) 21. februarja 2020
Na to težavo je raziskovalec opozoril Facebook-ov program za nagrajevanje napak lansko leto, vendar je družba presodila, da z izjavo, podobno izjavi, ki jo je dala podjetju Vice, ni upravičena do nagrade.
WhatsApp presega 2 milijardi mesečnih uporabnikov
Ste že poslušali Android Central Podcast tega tedna?
Android Central Podcast vam vsak teden prinaša najnovejše tehnološke novice, analize in vroče posnetke z znanimi sovoditelji in posebnimi gosti.
- Naročite se na žepne zasedbe: Zvok
- Naročite se na Spotify: Zvok
- Naročite se v iTunes: Zvok
Za nakup lahko z našimi povezavami zaslužimo provizijo. Nauči se več.
To so najboljše brezžične slušalke, ki jih lahko kupite za vsako ceno!
Najboljše brezžične ušesne slušalke so udobne, odlično se slišijo, ne stanejo preveč in jih enostavno spravite v žep.
Vse, kar morate vedeti o PS5: datum izdaje, cena in še več.
Sony je uradno potrdil, da dela na PlayStation 5. Tukaj je vse, kar vemo o tem doslej.
Nokia je predstavila dva nova proračunska telefona Android One, mlajša od 200 USD.
Nokia 2.4 in Nokia 3.4 sta zadnji dodatek k proračunski liniji pametnih telefonov HMD Global. Ker sta obe napravi Android One, bosta zagotovo prejeli dve glavni posodobitvi OS in redne varnostne posodobitve do treh let.
Začinite svoj pametni telefon ali tablični računalnik z najboljšimi paketi ikon za Android.
Možnost prilagajanja naprave je fantastična, saj pomaga, da jo naredite še bolj »svojo«. Z močjo Androida lahko s pomočjo zaganjalnikov drugih proizvajalcev dodate teme ikon po meri in to je le nekaj naših priljubljenih.