Công Nghệ Tin Tức Công Nghệ

Nhiều số điện thoại WhatsApp có thể tìm kiếm bằng văn bản thuần túy trên Google tìm kiếm: Báo cáo

Theo nhà nghiên cứu an ninh mạng độc lập Athul Jayaram, số điện thoại di động của một số người dùng WhatsApp hiện có trên Google.

whatsapp, hỗ trợ đa thiết bị whatsapp, sắp ra mắt hỗ trợ nhiều thiết bị, whatsapp đa thiết bị betaSố điện thoại WhatsApp của nhiều người dùng có sẵn qua Google tìm kiếm: Báo cáo

Theo một nhà nghiên cứu an ninh mạng độc lập Athul Jayaram, số điện thoại di động của nhiều người dùng WhatsApp có sẵn thông qua một tìm kiếm Google đơn giản. Trong một bài đăng trên blog, Jayaram lưu ý rằng anh đã phát hiện ra một vấn đề về quyền riêng tư trong cổng web WhatsApp đã làm rò rỉ khoảng 29000 - 300000 số điện thoại di động của người dùng WhatsApp ở dạng văn bản thuần túy mà bất kỳ người dùng internet nào cũng có thể truy cập được.



Ông lưu ý rằng những người dùng bị ảnh hưởng đến từ Hoa Kỳ, Vương quốc Anh, Ấn Độ và hầu hết các quốc gia khác. Điều khiến việc này trở nên dễ dàng hoặc có vẻ đơn giản là dữ liệu có thể truy cập được trên web mở chứ không phải trên web tối, Jayaram nói. Điều này đã được báo cáo lần đầu tiên bởi Threatpost.

Jayaram đã liên hệ với Facebook và thông báo cho họ về vấn đề mà công ty đã báo cáo rằng lạm dụng dữ liệu chỉ được đề cập cho các nền tảng Facebook chứ không phải WhatsApp.



Anh ấy nói, vấn đề bảo mật này có thể tránh được nếu Whatsapp mã hóa số điện thoại di động của người dùng cũng như bằng cách thêm tệp robots.txt không cho phép bot thu thập thông tin miền của họ và thẻ meta ngăn lập chỉ mục trên các trang, tiếc là họ chưa làm điều đó. và quyền riêng tư của bạn có thể bị đe dọa.



Jayaram cũng lưu ý, với lượng người dùng lớn, họ nên quan tâm đến những lỗ hổng này. Ngày nay, số điện thoại di động của bạn được liên kết với ví Bitcoin, Aadhaar, tài khoản ngân hàng, UPI, Thẻ tín dụng khiến kẻ tấn công thực hiện các cuộc tấn công hoán đổi và nhân bản thẻ SIM bằng cách biết số điện thoại di động của bạn là một khả năng khác.

ĐỌC | Thanh toán WhatsApp: Cách thiết lập, gửi và nhận tiền

WhatsApp có tính năng nhấp để trò chuyện trong đó các liên kết được tạo như https://wa.me/” ;, Jayaram nói. Tính năng này được anh tiết lộ, không mã hóa số điện thoại trong liên kết, do đó, nếu liên kết này được chia sẻ ở bất kỳ đâu, số điện thoại của bạn cũng hiển thị dưới dạng bản rõ.

Ví dụ: Jayaram giải thích, nếu người dùng chia sẻ liên kết nhấp để trò chuyện với một người bạn trên Twitter hoặc bất kỳ nền tảng nào khác, số điện thoại di động của họ sẽ hiển thị dưới dạng văn bản thuần túy trong chính URL và bất kỳ ai và mọi người tìm thấy URL đều có thể để nắm giữ số điện thoại không thể thu hồi.

Số điện thoại sẽ có sẵn trên Google ngay cả sau khi dòng tweet gốc bị xóa. Điều này là do vào thời điểm tweet bị xóa, bot của Google sẽ thu thập dữ liệu URL và liên kết sẽ ở lại trên web mà mọi người trên khắp thế giới có thể truy cập.

Điều này là bởi vì https://wa.me không có tệp robots.txt trong thư mục gốc của máy chủ, điều đó có nghĩa là bạn không thể ngăn Google hoặc các bot của công cụ tìm kiếm khác thu thập dữ liệu và lập chỉ mục các liên kết wa.me, có nghĩa là các liên kết đó sẽ ở trên web. Jayaram cho biết các trang này không có thẻ meta ngăn lập chỉ mục để ngăn chặn bất kỳ công cụ tìm kiếm nào lập chỉ mục các liên kết.

Tác động của điều này có thể là những người không quen biết nhắn tin cho bạn. Cũng có thể là giám đốc điều hành tiếp thị, tội phạm mạng, kẻ lừa đảo tìm thấy số điện thoại của bạn và nhắm mục tiêu người dùng.

Hơn nữa, nếu cài đặt quyền riêng tư trên Whatsapp của người dùng được đặt thành công khai, những kẻ lừa đảo cũng có thể truy cập vào ảnh hồ sơ, tên, trạng thái hồ sơ và các chi tiết khác của bạn. Không chỉ vậy tội phạm mạng còn có thể gọi điện hoặc nhắn tin mà bạn cho biết chúng đã có số của bạn. Jayaram gợi ý rằng cách tốt nhất để tránh tình huống có thể là xóa tài khoản Whatsapp của bạn hoặc thay đổi số điện thoại di động của bạn.

Để biết số điện thoại di động nào xuất hiện trên Google Tìm kiếm, loại trang web: wa.me theo dõi bởi . Ví dụ: nếu bạn muốn tìm số điện thoại di động của Ấn Độ có sẵn trên Google, hãy nhập trang web: wa.me +91 trên thanh tìm kiếm.