Questo errore di WhatsApp può pubblicare le tue informazioni su Google

Tutto è su Google. E forse anche i tuoi dati personali. Riesci a immaginare che una semplice ricerca su questo motore restituisca il tuo numero di telefono? Ebbene, hanno scoperto che grazie ai gruppi WhatsApp questa ipotesi non è lontana dalla re altà. Il sistema di inviti di gruppo di WhatsApp potrebbe mettere a rischio la tua privacy a causa di Google. O Whatsapp. Te lo spieghiamo qui.

È stata la ricercatrice Jane Manchun Wong a lanciare l'allarme su Twitter.Le loro tecniche di reverse engineering di solito scoprono nuove funzioni di social network e applicazioni come WhatsApp o Instagram, ma in questa occasione hanno dimostrato una pratica pericolosa dell'applicazione di messaggistica più utilizzata al mondo. E va di pari passo con i gruppi di WhatsApp. O più precisamente, la funzione invio di inviti a uno di questi gruppi

Un'errata configurazione di WhatsApp ha permesso a ~470k link di invito di gruppo di essere indicizzati dai motori di ricerca

Dovrebbe essere stato `Disallow`ed con robots.txt o con il meta tag `noindex`

grazie @JordanWildon per il suggerimento https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) 21 febbraio 2020

Google indicizza tutto

Gli amministratori del gruppo WhatsApp possono invitare altri utenti a unirsi generando un collegamento a quel gruppo.Il problema è dove quel link è condiviso. Ed è che, se finisce per essere pubblicato su una pagina Internet, il sistema di indicizzazione o “documentazione” lo cattura e lo rende rintracciabile In altre parole, in le parole di un portavoce di WhatsApp a Vice: Come tutti i contenuti condivisi sui canali di ricerca pubblici, altri utenti di WhatsApp possono trovare link di invito che vengono pubblicati su Internet. Cioè, se è su Internet, può essere cercato e trovato.

Dopo il test, Vice è riuscito a trovare riferimenti e questi link a gruppi privati ​​su Google. Sono persino riusciti ad accedere a uno di essi e a scoprire e raccogliere i numeri di telefono dei 48 partecipanti. Non dimenticare che, una volta all'interno del gruppo, nella schermata informativa del gruppo, puoi controllare chi sono i membri e i loro numeri di telefono Anche se non lo fai tu non sai niente Qui sta il pericolo di questa pratica.

Inoltre, bisogna tenere conto del fatto che i partecipanti di un gruppo non sanno se l'amministratore o gli amministratori hanno condiviso questo link o link di invito al gruppo su qualsiasi pagina web. Non esiste alcun tipo di notifica che avvisi l'utente, ad esempio, di uscire dal gruppo e smettere di esporre il proprio numero di telefono a chiunque cerchi il riferimento “chat.whatsapp.com ” su GoogleMa l'azione è già in corso.

WhatsApp ha fatto un passo avanti

Nonostante il fatto che le dichiarazioni iniziali di WhatsApp a Vice mostrassero ciò che era accaduto normalmente, il ricercatore Manchun Wong ha scoperto che si sono effettivamente messi al lavoro per risolvere questo problema. In una delle sue indagini, ha verificato che WhatsApp, e non Google, ha iniziato a utilizzare strumenti come il tag “noindex” nei link di invito al gruppoQualcosa che impedirebbe agli spider di Google, come è popolarmente noto il suo sistema di indicizzazione di Internet, di raccogliere e rendere accessibili questi dati. Ma il problema c'è ancora.

Infatti i risultati di ricerca di questi link ai gruppi sono ancora presenti in altri motori che hanno copiato i dati da Google. In altre parole, puoi continuare a cercare su pagine come DuckDuckGo questo tipo di inviti ai gruppi WhatsApp e trovarne alcuni. Quindi è un primo passo, ma non l'ultimo, per porre fine a questo problema di sicurezza di WhatsApp.

È fantastico vedere WhatsApp prendere provvedimenti per correggere la svista. Ma sono solo i primi passi, perché, essendo un web aperto,

i risultati della ricerca sono ancora elencati su altri motori di ricerca come Yandex, Bing e DuckDuckGo pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) 22 febbraio 2020

Come proteggersi

I gruppi WhatsApp sono ancora un'utilità pratica ma rischiosa per la privacy. Sia per non poter controllare le informazioni che vengono condivise, sia per non sapere chi è invitato a tale incontro. Tutto questo senza dimenticare la chiave principale di tutto questo: il nostro numero di telefono viene sempre mostrato al resto dei partecipanti Anche quando non sono nostri contatti diretti.

Cosa possiamo fare? Semplice: evita i gruppi che non sono sicuri, dove conosciamo tutti i membri partecipanti. E lascia il resto il prima possibile per smettere di condividere felicemente il nostro numero di telefono con gli altri.

C'è un' altra opzione ancora più definitiva: bloccarti totalmente dai gruppi di WhatsApp. L'applicazione ha permesso, con un nuovo provvedimento varato qualche mese fa, di impedire a chiunque di aggiungerci ad un nuovo gruppo.Pertanto, prima ci verrebbe presentato un invito che possiamo rifiutare se non vogliamo partecipare. Per farlo devi aprire WhatsApp, visualizzare il menu con i tre punti e accedere alle Impostazioni. Qui, fai clic su Account ed entra nello spazio Privacy. Qui è dove troverai il sottomenu Gruppi, dove devi scegliere l'opzione I miei contatti, tranne… Se contrassegni l'intero elenco di contatti, WhatsApp impedirà agli estranei e anche conoscenti che ti introducono a gruppi. Non senza prima avvisarti tramite una notifica che puoi rifiutare se non sei interessato.

Attenti ai gruppi WhatsApp

Speriamo che WhatsApp risolva questi problemi in futuro. Hai già mostrato interesse reagendo rapidamente ai blocchi di indicizzazione di Google. Tuttavia, ci sono molte frange libere per quanto riguarda la privacy e la sicurezza dei gruppi.Non possiamo dimenticare un altro dei maggiori problemi di questa funzione: molestie

I gruppi continuano ad essere una formula per riconnettersi con una persona che ci ha bloccato su WhatsApp Devi solo dare un numero di telefono terzo (C) e creare un gruppo con lui (A) e con noi (B). In questo modo, anche se il numero A ha bloccato il numero B, grazie al gruppo formato da C possiamo avere nuovamente un contatto diretto. Quindi, proteggersi dai gruppi con il suddetto trucco è fondamentale quando si tratta di garantire la nostra privacy. Tuttavia, è un concetto in qualche modo sconosciuto alla maggior parte degli utenti di WhatsApp, che non configurano mai gli aspetti di sicurezza e privacy di questa applicazione. O, almeno, non quelli che vanno oltre la protezione della foto del profilo. Ma il problema rimane: dobbiamo gestire i nostri numeri di telefono per usare WhatsApp. E questo ci mette sempre a rischio.