您的私人WhatsApp组邀请链接不是那么私人。一个简单的Google搜索将显示加入这些组的链接,包括组成员的详细信息,例如在某些情况下的电话号码。
这是最早由德意志韦尔( Deutsche Welle) 记者约旦·怀尔顿( Jordan Wildon)发现的,后者在Twitter上透露 ,“通过链接邀请到群组”功能允许Google对WhatsApp群组进行索引。
确实存在问题,因为这意味着任何人都可以找到指向WhatsApp组的链接并将其加入。然而,WhatsApp指出,这并不是缺陷。
应用逆向工程师简·王(Jane Wong)也在Twitter上发布了屏幕截图,当在Google上搜索“ chat.whatsapp.com ” 时,能够看到近470,000个WhatsApp组结果。
WhatsApp发言人 对 Vice 表示:“ WhatsApp组中的组管理员可以通过共享他们所生成的链接来邀请任何WhatsApp用户加入该组。就像在可搜索的公共渠道中共享的所有内容一样,其他WhatsApp用户也可以找到在互联网上公开发布的邀请链接。用户希望与认识和信任的人私下共享的链接不应发布在可公开访问的网站上。”
Vice 报导说, 主板 也可以访问WhatsApp组,其中许多是共享色情内容。同时,它能够访问WhatsApp团体的所有48名参与者的电话号码,这些团体声称是联合国认可的非政府组织。
Google的公共搜索联络员 Danny Sullivan在 对Wildon的推文的回复中解释说,该公司确实提供了允许站点阻止可在搜索结果中列出的内容的工具。
“ Google等搜索引擎会列出开放网络中的页面。这就是这里发生的事情。这与网站允许公开列出网址的任何情况都没有什么不同。我们确实提供了工具,允许网站阻止在我们的结果中列出的内容。”沙利文在推特上写道。
Wong说,尽管有一些简单的技术工具可以避免这种索引的发生。
同时, Twitter用户@hackrzvijay声称 他在11月初向Facebook泄露了WhatsApp私人聊天链接的bug ,尽管该公司回应说“任何人都可以访问这些链接是有意的产品决定”。
他还发布了Facebook的回复信,这似乎在很大程度上归咎于Google为链接编制了索引。建议组管理员使链接无效,以避免编制索引。
WhatsApp私人群组邀请链接已作为一项安全功能推出,该群组管理员可以将带有邀请链接的私人消息发送到该群组的用户想要添加到该群组的用户。用户需要批准他们是否有兴趣加入被邀请参加的WhatsApp上的组。邀请链接将在三天后过期。
但是,正如报告所显示的那样,由于链接是公开可用的,因此确实引起了有关谁可以加入该小组的问题。在某些情况下,由于链接是公开的,管理员甚至可能都不知道谁都加入了小组。
虽然WhatsApp和Google并不认为这是一个缺陷,但对于管理员而言,这仅意味着额外的麻烦,因为现在最好再次检查一下小组中的所有人。
-
Google
+关注
关注
5文章
1762浏览量
57517 -
WhatsApp
+关注
关注
0文章
87浏览量
8526
发布评论请先 登录
相关推荐
评论