Links de convite para bate-papo em grupo do WhatsApp, perfis de usuário tornados públicos novamente no Google

Links de convite para bate papo em grupo do WhatsApp perfis

Os grupos de WhatsApp estão aparecendo na pesquisa do Google mais uma vez. Como resultado, qualquer pessoa pode descobrir e ingressar em um grupo privado do WhatsApp simplesmente pesquisando no Google. Isso foi descoberto pela primeira vez em 2019 e, aparentemente, corrigido no ano passado, após se tornar público. Outro problema antigo, que também parecia ter sido corrigido, mas parece estar surgindo novamente, são os perfis de usuário que aparecem nos resultados da pesquisa. Os números de telefone e fotos de perfil das pessoas poderiam ser encontrados por meio de uma simples pesquisa no Google, por causa do problema.

Ao permitir a indexação de convites de bate-papo em grupo, o WhatsApp está disponibilizando vários grupos privados na web, já que seus links podem ser acessados ​​por qualquer pessoa usando uma simples consulta de pesquisa no Google – embora não estejamos compartilhando os detalhes exatos, isso foi verificado pelo Gadgets 360 Alguém que encontrar esses links pode ingressar nos grupos e também ver os participantes e seus números de telefone junto com as postagens compartilhadas nesses grupos.

O pesquisador de segurança cibernética Rajshekhar Rajaharia informou ao Gadgets 360 sobre a indexação de convites de bate-papo em grupo do WhatsApp no ​​Google. A indexação parece ter recomeçado recentemente. No momento em que este artigo foi escrito, havia mais de 1.500 links de convite de grupo disponíveis nos resultados da pesquisa.

Alguns dos links indexados pelo Google levam a grupos do WhatsApp que compartilham pornografia. Em alguns outros casos, havia links para grupos do WhatsApp dedicados a uma comunidade ou interesse específico. O Gadgets 360 também encontrou grupos que compartilham mensagens para usuários Bangla e Marathi. Com os links, as pessoas que não foram convidadas puderam entrar facilmente nos grupos.

Esta não é a primeira vez que esse problema acontece. Em novembro de 2019, os convites para o bate-papo em grupo do WhatsApp foram encontrados inicialmente nos resultados de pesquisa do Google. O problema foi relatado ao Facebook por um pesquisador de segurança, embora tenha sido resolvido logo depois que foi coberto por vários meios de comunicação em fevereiro do ano passado.

Engenheira reversa Jane Manchun Wong relatado que o WhatsApp aparentemente corrigiu a indexação do bate-papo em grupo adicionando a metatag ‘noindex’ nos links de convite do bate-papo. No entanto, os novos links incluem a metatag noindex.

Os links de bate-papo em grupo expostos no período de 2019 não são visíveis no Google, então pode ser um problema diferente levando a resultados semelhantes ou uma mudança que trouxe de volta um problema antigo sem querer.

Rajaharia disse ao Gadgets 360 que o WhatsApp não incluiu o arquivo robots.txt, especialmente para o subdomínio chat.whatsapp.com, que levou à indexação de convites de bate-papo em grupo no Google e em outros mecanismos de busca. Os desenvolvedores da Web normalmente usam um arquivo robots.txt para informar aos rastreadores de mecanismos de pesquisa quais páginas ou arquivos eles podem rastrear e quais não devem para indexação.

WhatsApp tornando os perfis dos usuários públicos no Google
Junto com os links de convite de grupo, o WhatsApp parece ter permitido que o Google novamente indexasse perfis de usuário para permitir que qualquer pessoa converse com um usuário ou veja sua foto de perfil.

Ao pesquisar códigos de países no domínio do WhatsApp, os URLs dos perfis das pessoas podem ser encontrados, incluindo números de telefone e fotos de perfil. Este problema parece ter sido corrigido pelo WhatsApp em junho do ano passado – a empresa não havia emitido um comunicado na época, mas vários relatórios também confirmaram isso.

O Gadgets 360 descobriu que, semelhante à indexação de convites de chat em grupo, os perfis de usuário do WhatsApp também estão novamente acessíveis no Google nas últimas horas. O mecanismo de busca já indexou mais de 5.000 links de perfis. Alguns links também levam aos usuários que habilitaram suas fotos e estátuas de perfil para qualquer pessoa no aplicativo de mensagens.

O pesquisador de segurança cibernética Rajaharia descobriu a indexação de perfis de usuários do WhatsApp no ​​Google. Ele percebeu que, assim como os convites de bate-papo em grupo, não há um arquivo robots.txt específico para o subdomínio api.whatsapp.com para dizer aos rastreadores do mecanismo de pesquisa para não rastrear seus links relacionados.

O Gadgets 360 entrou em contato com o WhatsApp e o Google para obter um comentário sobre o link de convite de bate-papo em grupo e problemas de indexação de perfil de usuário.


Qual será o lançamento de tecnologia mais emocionante de 2021? Discutimos isso no Orbital, nosso podcast semanal de tecnologia, que você pode assinar via Podcasts da Apple, Podcasts do Google, ou RSS, baixe o episódioou apenas aperte o botão play abaixo.

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *