Jordan Wilton tech-újságíró nemrég Twitteren tette közzé, hogy a privát WhatsApp csoportoknál használt meghívók linkjeit a Google indexeli, és így azok kereshetőek online. Az appok visszafejtésével foglalkozó Jane Manchun Wong mindezt megerősítette, így alapvetően egyszerű keresési kifejezésekkel is lehet találni laza 400 000 ilyen hivatkozást. A WhatsApp állítása szerint ők minden esetben megteszik, amit lehet, tehát az appban az összes meghívó titkosítva van, viszont a felhasználók ellen már nem tudnak védekezni: az így megtalált linkeket azért indexelhette a Google, mert a felhasználók megosztották ezeket valamilyen egyéb webes felületen.
Wong ugyanakkor rámutatott, hogy ez így azért kissé billegő állítás, és az ilyen nagységrendű elérés belső hibát feltételez, ami megfelelő konfigurációval mindez könnyen megelőzhető lett volna. A jelek szerint egy sima kereséssel tehát bárki hozzáférhet a privát csoportokhoz a megfelelő keresési szavak használatával, és így érzékeny adatokhoz, nevekhez, telefonszámokhoz is hozzájuthatnak adott esetben.
Your WhatsApp groups may not be as secure as you think they are.
— Jordan Wildon (@JordanWildon) February 21, 2020
The "Invite to Group via Link" feature allows groups to be indexed by Google and they are generally available across the internet. With some wildcard search terms you can easily find some… interesting… groups. pic.twitter.com/hbDlyN6g3q
A mostani ügy azért is érdekes és kínos, mert a Facebook tulajdonában lévő cég épp az adatbiztonsággal és a beszélgetések biztonságosságával szokott maga mellett kampányolni. Ehhez képest nem ez az első WhatsApp biztonsági baki, elég csak az Amazon vezér Jeff Bezos WhatsApp üzenettel feltört telefonjára gondolni - mellesleg az üzemeltetők itt is azzal védekeztek, hogy az app csak a közvetítő, azért már az operációs rendszer tehet, hogy ha valaki valamilyen üzenetküldőn átlő egy fertőzött üzenetet, azt futtatni is lehet a címzett mobilján. Szóval a jelek szerint verbális védekezésben erős a WhatsApp, csak most egy kicsit a konkrét biztonságon is kellene reszelniük egy kicsit.
