谷歌搜索正在为某些WhatsApp Web用户的电话号码编制索引,这家Facebook小组的即时消息和通讯服务的计算机平台再次出现了令人担忧的安全漏洞。
独立数字研究人员Rajshekhar Rajaharia发出了警告,该警告过去曾警告称,私人WhatsApp组也将被Google搜索编入索引,4gnews于1月11日报道。
Google搜索结果中显示的电话号码
该漏洞是在上周五(15)指出的,它显示了一种严重的情况,在这种情况下,使用Google搜索引擎经常索引使用WhatsApp Web的人的电话号码。通过简单的搜索并随后暴露给第三方,便可以呈现出来。
研究人员说,这是第三次发生这种情况,要求平台进行更好的监视。此外,在对原始出版物的答复中,Rajaharia详细介绍了索引文件的类型以及案件起源的失败。
隐私差距指向WhatsApp Web
调查人员在其Twitter个人资料上发布的简单视频中详细介绍了WhatsApp的失败,如下所示:
该漏洞主要针对印度的WhatsApp Web用户,但可以在世界任何地方轻易利用。还应该指出,仅在那个国家,该平台上就有40万以上的服务用户。
同样根据上述消息来源,WhatsApp Web完成的镜像一旦结束,用户的信息最终就会暴露给Google的爬虫。这样,它们可以显示在搜索结果中。
简而言之,当有人使用WhatsApp Web时,与此服务帐户相关联的电话号码会在Google搜索中建立索引。该漏洞仅影响私人用户,而不影响业务。
正如我们在之前的情况中所知道的那样,该缺陷与在指向WhatsApp的所有链接中使用 noindex标签有关。如果任何人未能应用此标签,则Google搜索会为结果建立索引。
最后,这是当用户向诸如Signal和Telegram之类的竞争对手平台真正出走时,WhatsApp无法承担的风险。