Номера WhatsApp нескольких пользователей доступны через простой поиск в Google

Согласно словам ученого в области кибербезопасности Атхула Джаярама, номера WhatsApp многочисленных пользователей доступны через простой поиск в Google. В блоге Джаарам отметил, что он обнаружил “проблему безопасности в веб-интерфейсе WhatsApp, которая утекла около 29000 – 300000 номеров WhatsApp пользователей в текст, доступный любому веб-клиенту.”

Он отметил, что пострадавшие пользователи из Соединенных Штатов, Великобритании, Индии и практически всех других стран. “Что делает это простым или кажется простым, так это то, что данные доступны в открытом интернете, а не в темной сети,” - сказал Джаарам. Это было впервые сообщено Threatpost.

Джаарам связался с Facebook и проинформировал их о проблеме, на что организация якобы ответила, что злоупотребление данными защищено только для платформ Facebook, а не для WhatsApp.

Ваш номер WhatsApp может быть под угрозой

Он сказал, что его проблема с конфиденциальностью могла бы быть решена, если бы номера WhatsApp были зашифрованы, а также если бы был добавлен файл robots.txt, запрещающий ботам сканировать их домен, и мета-тег noindex на страницах, к сожалению, они этого не сделали, и ваша безопасность может быть под вопросом.

Джаарам также отметил: “с таким большим числом пользователей они должны заботиться об этих уязвимостях. Сегодня ваш мобильный номер связан с вашими Bitcoin-кошельками, Aadhaar, банковскими счетами, UPI, кредитными картами, что позволяет злоумышленнику выполнять атаки по замене SIM-карт и клонированию, зная ваш мобильный номер, что является еще одной возможностью.”

Например, Джаарам объясняет, если клиент делится ссылкой “нажмите для чата” с другом в Twitter или на какой-либо другой платформе, его/ее номер будет виден в открытом тексте в самом URL, любой, кто найдет URL, сможет получить номер, который нельзя будет опровергнуть.

Номер WhatsApp будет доступен в Google даже после удаления первоначального твита. Это связано с тем, что когда твит удаляется, бот Google уже просканировал URL, и ссылка останется в интернете доступной для всех по всему миру.

“Это потому, что https://wa.me не имеет файла robots.txt в корне своего сервера, что означает, что вы не можете остановить Google или другие поисковые боты от сканирования и индексации ссылок wa.me, что означает, что эти ссылки останутся в интернете. Страницы не имеют мета-тегов noindex, чтобы предотвратить индексацию ссылок любыми поисковыми системами,” - сказал Джаарам.

Эффект этого может быть в том, что незнакомцы будут вам писать. Также возможно, что маркетинговые администраторы, киберпреступники, мошенники найдут ваш номер и нацелятся на пользователей.

Кроме того, если настройки безопасности WhatsApp клиента установлены на общедоступные, мошенники также могут получить доступ к вашему изображению профиля, имени, статусу профиля и другим деталям. Не только это, киберпреступники также могут позвонить или написать вам, если у них уже есть ваш номер. Джаарам предлагает, что “лучший способ избежать ситуации может быть удалить вашу учетную запись WhatsApp или изменить ваш мобильный номер.”

Чтобы узнать, какие мобильные номера появляются в поиске Google, введите site:wa.me, за которым следует <код страны> и ваш мобильный номер. Например, если вы хотите найти индийские мобильные номера, доступные в Google, введите site:wa.me “+91” в строке поиска.

Читать далее:

• 3+ методов для отображения удаленных сообщений в WhatsApp
• Как остановить других от добавления вас в группы WhatsApp
• 5 лучших модов WhatsApp для Android