Приватные чаты WhatsApp оказались не совсем приватными

Ссылки на приватные чаты WhatsApp можно найти в поиске Google — такое заявление сделал журналист немецкого издания Deutsche Welle Джордан Уилдон 21 февраля в своем Twitter.

«Ваши группы в WhatsApp могут быть не такими безопасными, какими вы их считаете. Используя определенные шаблоны запросов люди могут находить ссылки на приватные чаты», — объяснил Уилдон.

Google индексирует пригласительные ссылки на групповые чаты WhatsApp, которые, возможно, подразумевались как приватные. Это означает, что любой человек с помощью простого поиска может обнаружить большое количество групповых чатов WhatsApp.

Джейн Вонг, инженер по поиску уязвимостей приложений, также дополнила, что поиском в Google по ключевой фразе «site: chat.whatsapp.com» можно обнаружить порядка 470 тысяч пригласительных ссылок в чаты.

Дэнни Салливан, представитель Google по связям с общественностью, также добавил в своем Twitter: «Поисковые системы, такие как Google, показывают только общедоступные страницы и случай с WhatsApp не исключение. У Google есть инструменты для предотвращения попадания ссылок в поисковую выдачу».

«Создатели чатов и групп WhatsApp могут приглашать людей с помощью специально сгенерированных ссылок. Пригласительные ссылки автоматически попадают в поисковые системы, если их передают по публичным каналам или сайтам. Если нужно пригласить только доверенных людей, ссылку следует передавать по приватным каналам», — заявил представитель WhatsApp.

Отметим, что на данный момент уязвимость уже частично устранена, и по шаблонному запросу не получится ничего обнаружить в Google. Однако в других поисковиках, например в Яндекс, ссылки на приватные чаты по-прежнему находятся.

Напомним, что 5 февраля специалист по безопасности Гал Вейцман раскрыл несколько серьезных уязвимостей мессенджера WhatsApp, позволяющих получить доступ к файлам на компьютере.