Skupina WhatsApp Invite Breach: Skupinové odkazy z celého světa dostupné prostřednictvím vyhledávání Google

Hlavní problém s pozváním skupiny Whatsapp

Jednou z nejběžnějších aplikací pro zasílání zpráv je dnes WhatsApp. Kromě čínské komunity je celý svět z jakéhokoli důvodu na WhatsApp. Od celé epizody narušení dat v celém světě vznikla myšlenka šifrování zpráv. WhatsApp byla jednou z prvních služeb, která přidala šifrování typu end-to-end pro lidi využívající tuto službu. To svým způsobem umožnilo klid. V tweetu Jordan Wildon nicméně poukázal na mezeru / problém se službou, který ve skutečnosti kompromituje představu o soukromí.

Chybná konfigurace ze strany WhatsApp umožnila ~ 470k Group Pozvat odkazy, které mají být indexovány vyhledávači

Mělo by to být „Zakázáno“ souborem robots.txt nebo metaznačkou „noindex`

dík @JordanWildon pro tip https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) 21. února 2020

DVD mechanika nezobrazuje Windows 7

Problém

Jane Mauchun Wong retweetla také Jordan. Podle původního tweetu, jak všichni víme, že existuje Pozvat do skupiny prostřednictvím odkazu funkce, která funguje tak, že pozve lidi, aby se připojili ke skupině. Funguje to určitým způsobem, ve tandemu s Google a Facebookem ke sdílení odkazu. Jordan poukázal na problém, ve kterém používal určité speciální termíny, pokud jde o „ Rejstřík: .. “, Který umožňuje uživatelům skutečně najít odkazy na skupinové chaty z celého světa.

Každý, kdo používá tyto zástupné znaky, může najít skupiny z celého světa a po kliknutí se k nim může skutečně připojit. To ve skutečnosti představuje velké narušení myšlenky ochrany soukromí, která je ve skupinách zachována. Retweet od Jane Mauchun Wong poukazuje na tuto obrovskou chybu a přidává se k ní. Podle ní existuje více než čtyři sta tisíc skupin, které jsou indexovány kvůli této chybě. Tvrdí, že by se tomu dalo zabránit použitím robot.txt nebo a noindex metaznačka.

Možná mnoho lidí hlásilo tento problém WhatsApp a Facebooku. Určitě by se o to postarali co nejdříve. Do té doby je však vhodné dávat pozor na své skupiny a sledovat jakékoli známky neobvyklá činnost drž se dál od toho. Hodně štěstí!.