Bu WhatsApp hatası, bilgilerinizi Google'da yayınlayabilir

Her şey Google'da. Ve belki kişisel verileriniz de. Bu motorda basit bir aramanın telefon numaranızı getireceğini hayal edebiliyor musunuz? Pekala, WhatsApp grupları sayesinde bu varsayımın gerçeklikten uzak olmadığını keşfettiler. WhatsApp grup davet sistemi Google yüzünden gizliliğinizi riske atıyor olabilir. Veya WhatsApp. Burada açıklıyoruz.

Twitter'da alarmı veren araştırmacı Jane Manchun Wong'du.Tersine mühendislik teknikleri genellikle sosyal ağların ve WhatsApp veya Instagram gibi uygulamaların yeni işlevlerini ortaya çıkarır, ancak bu vesileyle dünyanın en yaygın kullanılan mesajlaşma uygulamasının tehlikeli bir uygulamasını gösterdiler. Ve WhatsApp grupları ile el ele geliyor. Veya daha spesifik olarak, bu gruplardan birine davetiye gönderme işlevi

WhatsApp tarafından yapılan bir yanlış yapılandırma, ~470.000 Grup Daveti bağlantısının arama motorları tarafından dizine eklenmesini sağladı

Robots.txt veya `noindex` meta etiketi ile `İzin verilmemiş` olmalıydı

bahşiş için teşekkürler @JordanWildon https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) 21 Şubat 2020

Google her şeyi dizine ekler

WhatsApp grup yöneticileri, o grup için bir bağlantı oluşturarak diğer kullanıcıları katılmaya davet edebilir.Sorun, bu bağlantının nerede paylaşıldığıdır. Ve eğer bir internet sayfasında yayınlanırsa, indeksleme veya "dokümantasyon" sistemi onu yakalar ve izlenebilir hale getirir Başka bir deyişle, WhatsApp sözcüsünün Vice'a söylediği sözler: Genel arama kanallarında paylaşılan tüm içerikler gibi, diğer WhatsApp kullanıcıları da İnternet'te yayınlanan davet bağlantılarını bulabilir. Yani internette varsa aranıp bulunabilir.

Testten sonra Vice, Google'daki özel gruplara yönelik referansları ve bu bağlantıları bulabildi. Hatta bunlardan birine erişmeyi başardılar ve 48 katılımcının telefon numaralarını keşfedip toplayabildiler. Unutmayın ki gruba girdikten sonra grubun bilgi ekranından üyelerin kim olduğunu ve telefon numaralarını kontrol edebilirsiniz Yapmasanız bile hiçbir şey bilmiyorsun Bu uygulamanın tehlikesi burada yatmaktadır.

Ayrıca, bir grubun katılımcılarının, yöneticinin veya yöneticilerin bu bağlantıyı veya grup davet bağlantısını herhangi bir web sayfasında paylaşıp paylaşmadıklarını bilmedikleri dikkate alınmalıdır. Kullanıcıyı, örneğin gruptan ayrılması ve Google'da “chat.whatsapp.com ” referansını arayan kişilere telefon numaralarını ifşa etmeyi bırakması konusunda uyaran herhangi bir bildirim türü yoktur.Ama önlem alınıyor.

WhatsApp bir adım ileri gitti

WhatsApp'ın Vice'a yaptığı ilk açıklamaların normal olduğunu göstermesine rağmen, araştırmacı Manchun Wong gerçekten de bu sorunu çözmek için çalışmaya başladıklarını keşfetti. Araştırmalarından birinde, grup daveti bağlantılarında “noindex” etiketi gibi araçları Google'ın değil WhatsApp'ın kullanmaya başladığını doğruladı.İnternet indeksleme sistemi popüler olarak bilindiği için Google örümceklerinin bu verileri toplayıp erişilebilir hale getirmesini engelleyecek bir şey. Ama sorun hala orada.

Aslında, gruplara verilen bu bağlantıların arama sonuçları, verileri Google'dan kopyalayan diğer motorlarda hala mevcuttur. Başka bir deyişle, WhatsApp gruplarına bu tür davetler için DuckDuckGo gibi sayfalarda arama yapmaya devam edebilir ve bunlardan bazılarını bulabilirsiniz. Yani bu WhatsApp güvenlik sorununu sona erdirmek için ilk adım ama son adım değil.

WhatsApp'ın bu hatayı düzeltmek için adımlar attığını görmek harika. Ancak bu yalnızca ilk adımlar, çünkü açık bir web olarak

arama sonuçları Yandex, Bing ve DuckDuckGo gibi diğer arama motorlarında hala listeleniyor pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) 22 Şubat 2020

Kendinizi nasıl korursunuz

WhatsApp grupları gizlilik için hala pratik ama riskli bir yardımcı programdır. Hem paylaşılan bilgileri kontrol edememek hem de söz konusu toplantıya kimlerin davet edildiğini bilmemek. Tüm bunların ana anahtarını unutmadan: telefon numaramız diğer katılımcılara her zaman gösterilir Onlar doğrudan muhatabımız olmasalar bile.

Ne yapabiliriz? Basit: Katılan tüm üyeleri tanıdığımız güvenli olmayan gruplardan kaçının. Ve telefon numaramızı diğerleriyle mutlu bir şekilde paylaşmaktan vazgeçmek için gerisini bir an önce bırakın.

Daha kesin bir seçenek daha var: kendinizi WhatsApp gruplarından tamamen engelleyin. Uygulama, birkaç ay önce başlatılan yeni bir önlemle, herhangi birinin bizi yeni bir gruba eklemesini engellemeye izin verdi.Böylece, önce katılmak istemezsek reddedebileceğimiz bir davet sunulur. Bunu yapmak için WhatsApp'ı açmanız, üç noktalı menüyü görüntülemeniz ve Ayarlar'a erişmeniz gerekir. Burada Hesap'a tıklayın ve Gizlilik alanına girin. Kişilerim, hariç… seçeneğini belirlemeniz gereken Gruplar alt menüsünü bulacağınız yer burasıdır. Tüm kişi listesini işaretlerseniz, WhatsApp yabancıları engeller ve ayrıca sizi gruplarla tanıştıran tanıdıklar. İlgilenmiyorsanız reddedebileceğinizi bir bildirim aracılığıyla size bildirmeden olmaz.

WhatsApp gruplarına dikkat edin

Umarım WhatsApp gelecekte bu sorunları çözer. Google'ın indeksleme bloklarına hızlı tepki vererek zaten ilgi gösterdiniz. Bununla birlikte, grupların mahremiyeti ve güvenliği ile ilgili birçok gevşek sınır vardır.Bu fonksiyonun bir başka önemli problemini de unutamayız: taciz

Gruplar, WhatsApp'ta bizi engelleyen bir kişiyle yeniden bağlantı kurmanın formülü olmaya devam ediyor Sadece numarayı telefona vermeniz yeterli üçüncü taraf (C) ve onunla (A) ve bizimle (B) bir grup oluşturun. Bu sayede A numarası B numarasını engellemiş olsa da C'nin oluşturduğu grup sayesinde tekrar direkt iletişime geçebiliyoruz. Bu nedenle, gizliliğimizi sağlamak söz konusu olduğunda, yukarıda bahsedilen hile ile kendinizi gruplardan korumak çok önemlidir. Ancak, bu uygulamanın güvenlik ve gizlilik yönlerini herhangi bir zamanda yapılandırmayan çoğu WhatsApp kullanıcısı tarafından biraz bilinmeyen bir kavramdır. Ya da en azından profil fotoğrafını korumanın ötesine geçenler değil. Ancak sorun hala orada: WhatsApp'ı kullanmak için telefon numaralarımızı yönetmemiz gerekiyor. Bu da bizi her zaman riske atar.