WhatsApp Group Invite Breach : Google 검색을 통해 사용 가능한 전 세계의 그룹 링크

Whatsapp Group Invites의 주요 문제

오늘날 가장 일반적인 메시징 앱 중 하나는 WhatsApp입니다. 중국 커뮤니티 외에도 전 세계가 WhatsApp에 있습니다. 전 세계의 전체 데이터 유출 사건 이후 메시지 암호화 아이디어가 생겨났습니다. WhatsApp은 서비스를 사용하는 사람들을 위해 종단 간 암호화를 추가 한 최초의 몇 안되는 서비스 중 하나였습니다. 이것은 어떤면에서 마음의 평화를 허용했습니다. 트윗에서 조던 와일드 그러나 그는 실제로 프라이버시 개념을 손상시키는 서비스의 허점 / 문제를 지적했습니다.

WhatsApp의 잘못된 구성으로 인해 ~ 470k 그룹 초대 링크가 검색 엔진에 의해 인덱싱됩니다.

robots.txt 또는 'noindex'메타 태그를 사용하여 '허용'되지 않았어야합니다.

감사 안녕하세요. 팁을 위해 https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

— Jane Manchun Wong (@wongmjane) 2020 년 2 월 21 일

dvd 드라이브가 Windows 7을 표시하지 않음

문제

Jane Mauchun Wong도 Jordan을 리트 윗했습니다. 원래 트윗에 따르면 우리 모두가 알고 있듯이 링크를 통해 그룹에 초대 사람들을 그룹에 초대하는 방식으로 작동하는 기능입니다. 이것은 Google 및 Facebook과 함께 링크를 공유하는 방식으로 작동합니다. 조던은 자신이 특정 용어를 사용하는 문제를 지적했습니다. 색인 : .. ',이를 통해 사용자는 전 세계의 그룹 채팅 링크를 실제로 찾을 수 있습니다.

이 와일드 카드를 사용하는 모든 사람은 전 세계의 그룹을 찾을 수 있으며 클릭하면 실제로 가입 할 수 있습니다. 이것은 실제로 그룹에서 유지하는 프라이버시의 개념에 큰 위반을 제기합니다. Jane Mauchun Wong의 리트 윗은이 큰 결함을 지적하고 추가합니다. 그녀에 따르면이 결함으로 인덱싱 된 그룹이 40 만 개가 넘습니다. 그녀는 이것을 사용하여 피할 수 있다고 주장합니다. robot.txt 또는 NOINDEX 메타 태그.

아마도 많은 사람들이 WhatsApp 및 Facebook에이 문제를보고 해 왔을 것입니다. 그들은 가능한 한 빨리 그것을 볼 것입니다. 하지만 그때까지는 그룹을 주시하고 다음과 같은 징후를 확인하는 것이 좋습니다. 비정상적인 활동 이것에서 멀리 떨어져 있습니다. 행운을 빕니다!.