Исследователь в области инфобезопасности Атул Джаярам обнаружил, что телефонные номера пользователей WhatsApp можно обнаружить в поисковой системе Google, если сделать поиск по домену wa.me.
Этот домен принадлежит WhatsApp, и на нем работает сервис коротких ссылок, которые позволяют начать чат с человеком, которого еще нет в списке контактов.
Джаярам утверждает, что из-за проблемы конфиденциальности в Сеть просочились до 300 тысяч номеров пользователей WhatsApp в открытом виде, пострадали пользователи из США, Великобритании, Индии и многих других стран. По его словам, на wa.me отсутствует файл robots.txt, в котором можно прописать запрет на поисковую индексацию.
Причиной происходящего, по мнению специалиста, стала появившаяся недавно в мессенджере функция добавления людей в список контактов по QR-коду: человек вывести на экран код, который отсканирует собеседник и сможет начать переписку. В коде содержится ссылка на wa.me, и в этой ссылке не шифруется телефонный номер.
"Например, вы …
Свежие комментарии