Tysiące numerów telefonów użytkowników WhatsApp trafiło do sieci

Użytkownicy aplikacji WhatsApp na pewno nie będą zadowoleni z faktu, że ich numery telefonów są w sieci. Tymczasem tak właśnie się stało w wyniku błędu programistów.

Od komunikatorów internetowych oczekujemy przede wszystkim rozwiązań, które będą skutecznie chroniły naszą prywatność. Życie pokazuje nam jednak, że nawet aplikacje chwalące się dużym poziomem bezpieczeństwa, potrafią popełnić błąd narażający prywatność użytkowników.

Taka właśnie sytuacja zdarzyła się aplikacji WhatsApp, która przypadkiem udostępniła w sieci numery telefonów użytkowników. Odkrył to jeden ze specjalistów ds. bezpieczeństwa, który odkrył iż wpadka ma związek z nową funkcją kodów QR udostępnioną parę tygodni temu.

Jak informowałem w zeszłym miesiącu, komunikator zaplanował wprowadzenie do użytku kodów QR. Dzięki nim wymiana kontaktów miała stać się znacznie szybsza i sprawniejsza, co bez wątpienia ułatwiłoby życie przedsiębiorcom. Problem w tym, że funkcja wykorzystuje system skracania adresów URL, który nie używa szyfrowania do ukrycia numeru telefonu znajdującego się w linku.

Gdy użytkownik udostępnia kod QR, to jeśli adres URL jest wykorzystywany w innym miejscu, Google może go zaindeksować. Wówczas zaprezentuje je w wynikach wyszukiwania. Innymi słowy, jeśli tylko chcemy, możemy wyszukać i znaleźć tysiące numerów telefonów używanych w WhatsApp.

Wystarczy tylko wpisać w wyszukiarce odpowiednie hasło i mamy jak na dłoni podanych tysiące numerów. Aktualnie wyszukiwarka pokazuje ponad 157 tys. wyników i dopóki firma tego nie naprawi ich liczba będzie rosła.

Źródło