Funcția expusă a WhatsApp este “Click to Chat” care este mai puțin cunoscută. Acesta permite unui utilizator să intre într-o discuție cu un operator, spre exemplu pe site-ul unui magazin online. Cumpărătorul se poate loga cu contul său de WhatsApp, prin intermediul unui cod QR. Problema este că în acel moment datele din aplicație devin expuse, relatează TechRadar.

Expertul în securitate online Athul Jayaram arată că utilizarea acestei funcții poate determina ca numărul de telefon al unui utilizator să ajungă în rezultatele căutării publice. Așa poate deveni victimă a unor escrocherii și atacuri cibernetice. În mod normal, WhatsApp nu permite interogarea bazei de date pentru aflarea numărului de telefon al unui utilizator.

Platforma de mesagerie WhatsApp, deținută de Facebook, este renumită pentru standardele ridicate de confidențialitate a datelor, oferind criptare end-to-end pentru toți participanții la o conversație. Cu toate acestea, această ultimă descoperire sugerează că datele cu caracter personal s-ar putea să nu fie la fel de private pe cât se credea, arată sursa citată.

Numerele utilizatorilor sunt expuse de domeniul “wa.me” deținut de WhatsApp, care stochează metadatele “Click to Chat” într-o adresă de web (de exemplu, https://wa.me/).

Nu există nici un filtru pentru a împiedica indexarea acestor metadate, astfel că numerele ajung în rezultatele căutării publice, indexate ca orice conținut de Google și alte motoare de căutare.

Numărul tău apare în clar în acest URL și oricine vede această adresă web poate scoate numărul de telefon. Nu poți bloca afișarea. Pe măsură ce tot mai multe numere ajung publice, un atacator poate să-ți scrie, să te sune ori să vândă numărul către companiile de marketing ori escrocilor”


Athul Jayaram, expert securitate cibernetică

Expertul a găsit pe Google 300.000 de numere WhatsApp făcute publice prin acest mecanism.

După ce a făcut descoperirea pe 23 mai, Jayaram a raportat ulterior problema proprietarului WhatsApp Facebook prin mecanismul de găsire și recompensare a vulnerabilităților.

Cu toate acestea, cererea a fost respinsă, pe motiv că utilizatorii WhatsApp au o supraveghere completă a informațiilor atașate profilului lor care sunt puse la dispoziția publicului.

“Deși apreciem raportul acestui cercetător și apreciem timpul investit, acesta nu s-a calificat pentru o sumă de bani, deoarece conținea doar un index al motorului de căutare al adreselor URL pe care utilizatorii WhatsApp au ales să-l facă public”, a declarat un purtător de cuvânt al WhatsApp.

Sursa foto: Pixabay

Citeşte şi:

Clubul de bikeri din Bârlad a devenit bucătărie de campanie. În pandemie, rockerii au lăsat motoarele și s-au apucat de gătit pentru săraci

Fata de 18 ani din Vişeu de Sus, care a fost ucisă sâmbătă, ceruse ajutor de la autorităţi cu o lună înainte de a fi omorâtă

Cerealele Nestle, Red Bull și alte companii au fost promovate de vloggerul “Colo” Bălan, anchetat pentru instigare la violență sexuală împotriva minorelor!

Bendeac a dat peste Pițurcă într-un magazin de pe Victoriei: „M-a făcut să mă simt penibil. A fost oribil!”. Gestul incredibil făcut de antrenor
PARTENERI - GSP.RO
Bendeac a dat peste Pițurcă într-un magazin de pe Victoriei: „M-a făcut să mă simt penibil. A fost oribil!”. Gestul incredibil făcut de antrenor
Iubita lui Vlad Voiculescu, reacție HALUCINANTĂ după demiterea acestuia. Paralela ei biblică cu Paștele e aici
Playtech.ro
Iubita lui Vlad Voiculescu, reacție HALUCINANTĂ după demiterea acestuia. Paralela ei biblică cu Paștele e aici
În timp ce săpa în grădină, un bărbat din Neamţ a făcut o descoperire istorică
Observatornews.ro
În timp ce săpa în grădină, un bărbat din Neamţ a făcut o descoperire istorică
Horoscop 14 aprilie 2021. Taurii sunt foarte motivați să câștige mai bine, dar nu știu cum să facă acest lucru
HOROSCOP
Horoscop 14 aprilie 2021. Taurii sunt foarte motivați să câștige mai bine, dar nu știu cum să facă acest lucru
De ce Prințul Philip nu a primit niciodată titlul de Rege. Regula care i-a stat în cale
Știrileprotv.ro
De ce Prințul Philip nu a primit niciodată titlul de Rege. Regula care i-a stat în cale
Crimă înfiorătoare. Marele campion al ţării, otrăvit şi ucis de o tânără de 18 ani. Sportivul a primit „Respiraţia diavolului”
Telekomsport
Crimă înfiorătoare. Marele campion al ţării, otrăvit şi ucis de o tânără de 18 ani. Sportivul a primit „Respiraţia diavolului”
Ai afacerea ta? Află cum ai acces la oferte speciale (PUBLICITATE)
PUBLICITATE
Ai afacerea ta? Află cum ai acces la oferte speciale (PUBLICITATE)