10 июня 2020 г. 11:43
2031
0
Личные данные пользователей WhatsApp оказались под угрозой утечки. Такой информацией поделился специалист по вопросам безопасности Атул Джаярам на форуме Medium.
Возможность найти телефонный номер через Google связана с функцией «Прямая связь», позволяющей начать чат с человеком, номер которого не сохранён в адресной книге.
Как выяснилось, использование этой функции делает телефон пользователя доступным в результатах поиска. Так, например, мобильные номера становятся известные через домен wa.me, принадлежащий WhatsApp, где хранятся метаданные «Прямая связь» в виде строк URL такого типа: https://wa.me/.
После того, как эксперт обнаружил ошибку, он подал стандартную заявку на вознаграждение в Facebook. Однако его запрос был отклонен на том основании, что полная информация и так открыта в профилях пользователей WhatsApp.
Представитель компании сообщил, что пользователи сами согласились сделать открытой информацию, которая индексируется в поисковике.