Ralat WhatsApp ini boleh menerbitkan maklumat anda di Google

Semuanya ada dalam Google. Dan mungkin data peribadi anda juga. Bolehkah anda bayangkan bahawa carian mudah pada enjin ini akan mengembalikan nombor telefon anda? Nah, mereka telah mendapati bahawa terima kasih kepada kumpulan WhatsApp andaian ini tidak jauh dari realiti. Sistem jemputan kumpulan WhatsApp mungkin membahayakan privasi anda kerana Google. Atau WhatsApp. Kami menerangkannya di sini.

Penyelidik Jane Manchun Wong yang membangkitkan penggera di Twitter.Teknik kejuruteraan terbalik mereka biasanya mendedahkan fungsi baharu rangkaian sosial dan aplikasi seperti WhatsApp atau Instagram, tetapi pada kesempatan ini mereka telah menunjukkan amalan berbahaya bagi aplikasi pemesejan yang paling banyak digunakan di dunia. Dan ia datang seiring dengan kumpulan WhatsApp. Atau lebih khusus lagi, fungsi menghantar jemputan ke salah satu kumpulan ini

Salah konfigurasi oleh WhatsApp mendayakan ~470k pautan Jemput Kumpulan untuk diindeks oleh enjin carian

Sepatutnya `Tidak dibenarkan` dengan robots.txt atau dengan teg meta `noindex`

terima kasih @JordanWildon atas petua https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) 21 Februari 2020

Google mengindeks segala-galanya

Pentadbir kumpulan WhatsApp boleh menjemput pengguna lain untuk menyertai dengan menjana pautan ke kumpulan itu.Masalahnya ialah di mana pautan itu dikongsi. Dan ia adalah, jika ia akhirnya diterbitkan pada halaman Internet, pengindeksan atau sistem "dokumentasi" menangkapnya dan menjadikannya boleh dikesan Dalam erti kata lain, dalam kata-kata jurucakap WhatsApp kepada Vice: Seperti semua kandungan yang dikongsi di saluran carian awam, pengguna WhatsApp lain boleh mencari pautan jemputan yang disiarkan di Internet. Iaitu, jika ia berada di Internet, ia boleh dicari dan dijumpai.

Selepas ujian, Vice dapat mencari rujukan dan pautan ini kepada kumpulan peribadi di Google. Mereka juga telah dapat mengakses salah satu daripada mereka dan menemui serta mengumpul nombor telefon 48 peserta. Jangan lupa bahawa, sebaik sahaja berada di dalam kumpulan, dalam skrin maklumat kumpulan, anda boleh menyemak siapa ahli dan nombor telefon mereka Walaupun anda tidak' anda tidak tahu apa-apa Di situlah letak bahaya amalan ini.

Selain itu, perlu diambil kira bahawa peserta kumpulan tidak mengetahui sama ada pentadbir atau pentadbir telah berkongsi pautan atau pautan jemputan kumpulan ini di mana-mana halaman web. Tiada jenis pemberitahuan yang memaklumkan pengguna untuk, contohnya, meninggalkan kumpulan dan berhenti mendedahkan nombor telefon mereka kepada sesiapa yang mencari rujukan “chat.whatsapp.com ” di GoogleTetapi tindakan sudah diambil.

WhatsApp telah mengorak langkah ke hadapan

Walaupun kenyataan awal WhatsApp kepada Vice menunjukkan apa yang berlaku seperti biasa, penyelidik Manchun Wong telah mendapati bahawa mereka sememangnya telah berusaha untuk menyelesaikan masalah ini. Dalam salah satu penyiasatannya, dia telah mengesahkan bahawa WhatsApp, dan bukan Google, telah mula menggunakan alat seperti teg “noindex” dalam pautan jemputan kumpulanSesuatu yang akan menghalang Google labah-labah, kerana sistem pengindeksan Internetnya terkenal, daripada mengumpul dan menjadikan data ini boleh diakses. Tetapi masalahnya masih ada.

Sebenarnya hasil carian pautan ke kumpulan ini masih terdapat dalam enjin lain yang telah menyalin data daripada Google. Dalam erti kata lain, anda boleh terus mencari di halaman seperti DuckDuckGo untuk jenis jemputan ke kumpulan WhatsApp dan cari sebahagian daripadanya. Jadi ia adalah langkah pertama tetapi bukan langkah terakhir untuk menamatkan masalah keselamatan WhatsApp ini.

Senang melihat WhatsApp mengambil langkah untuk membetulkan kesilapan itu. Ini hanyalah langkah pertama, kerana, sebagai web terbuka,

hasil carian masih disenaraikan pada enjin carian lain seperti Yandex, Bing dan DuckDuckGo pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) 22 Februari 2020

Cara melindungi diri anda

Kumpulan WhatsApp masih menjadi utiliti praktikal tetapi berisiko untuk privasi. Kedua-duanya kerana tidak dapat mengawal maklumat yang dikongsi, dan kerana tidak mengetahui siapa yang dijemput ke perhimpunan tersebut. Semua ini tanpa melupakan kunci utama kepada semua ini: nombor telefon kami sentiasa ditunjukkan kepada peserta yang lain Walaupun mereka bukan kenalan langsung kami.

Apa yang boleh kita lakukan? Mudah: elakkan kumpulan yang tidak selamat, di mana kami mengenali semua ahli yang mengambil bahagian. Dan tinggalkan yang lain secepat mungkin untuk berhenti berkongsi nombor telefon kami dengan gembira dengan yang lain.

Terdapat satu lagi pilihan yang lebih muktamad: sekat sepenuhnya diri anda daripada kumpulan WhatsApp. Aplikasi itu membenarkan, dengan langkah baharu yang dilancarkan beberapa bulan lalu, untuk menghalang sesiapa daripada menambahkan kami ke kumpulan baharu.Oleh itu, terlebih dahulu kita akan diberikan jemputan yang boleh kita tolak jika kita tidak mahu turut serta. Untuk melakukan ini, anda mesti membuka WhatsApp, paparkan menu dengan tiga mata dan akses Tetapan. Di sini, klik pada Akaun dan masukkan ruang Privasi. Di sinilah anda akan menemui submenu Kumpulan, di mana anda mesti memilih pilihan Kenalan saya, kecuali… Jika anda menandakan keseluruhan senarai kenalan, WhatsApp akan menghalang orang yang tidak dikenali dan juga kenalan yang memperkenalkan anda kepada kumpulan. Bukan tanpa terlebih dahulu memberitahu anda melalui pemberitahuan yang boleh anda tolak jika anda tidak berminat.

Berhati-hati dengan kumpulan WhatsApp

Semoga WhatsApp akan menyelesaikan masalah ini pada masa akan datang. Anda telah pun menunjukkan minat dengan bertindak balas dengan cepat terhadap blok pengindeksan Google. Walau bagaimanapun, terdapat banyak kelemahan yang longgar mengenai privasi dan keselamatan kumpulan.Kita tidak boleh melupakan satu lagi masalah utama fungsi ini: gangguan

Kumpulan terus menjadi formula untuk berhubung semula dengan orang yang telah menyekat kami di WhatsApp Anda hanya perlu memberikan nombor telefon pihak ketiga (C) dan buat kumpulan dengan dia (A) dan dengan kami (B). Dengan cara ini, walaupun nombor A telah menyekat nombor B, terima kasih kepada kumpulan yang dibentuk oleh C kami sekali lagi boleh berhubung secara langsung. Oleh itu, melindungi diri anda daripada kumpulan dengan helah yang disebutkan di atas adalah kunci dalam memastikan privasi kami. Walau bagaimanapun, ia adalah konsep yang agak tidak diketahui oleh kebanyakan pengguna WhatsApp, yang tidak mengkonfigurasi aspek keselamatan dan privasi aplikasi ini pada bila-bila masa. Atau, sekurang-kurangnya, bukan yang melampaui melindungi foto profil. Tetapi masalahnya masih ada: kita perlu menguruskan nombor telefon kita untuk menggunakan WhatsApp. Dan ini sentiasa meletakkan kita dalam risiko.