来源: 时间:2023-01-14 09:35:02
最近,一份报告显示,私人WhatsApp群组邀请链接并不那么私密,可以通过简单的Google搜索轻松找到,使任何人都可以轻松渗透到WhatsApp群组并获取群组成员的详细信息。据报道,拥有WhatsApp的公司Facebook自去年以来一直否认将此问题注册为故障,但现在终于承认并解决了该问题。
据著名的逆向工程师Jane Manchun Wong称,Facebook已从Google中删除了现有的WhatsApp组链接,并在聊天邀请链接上添加了 “noindex” 元标签。带有 “noindex” 元标签的代码禁止谷歌为该特定内容编制索引。
虽然WhatsApp聊天组邀请链接现在不在谷歌搜索结果之外,但Wong表示,这只是Facebook的第一步,因为 “搜索结果仍在Yandex、Bing和DuckDuckGo等其他搜索引擎上列出”。她还在推特上发布了搜索结果屏幕截图的图片,这些图片仍显示WhatsApp群聊链接。
德国之声记者乔丹·威尔登 (Jordan Wildon) 在Twitter上报道了这一问题,并表示WhatsApp小组邀请链接已被Google索引。同时,Twitter用户 @ hackrzvijay声称他发现了WhatsApp的私人群聊链接错误,并2019年11月将其报告给了Facebook。
他还发布了一封来自Facebook的回复信,否认了举报该错误的赏金。该公司淡化了这个问题,暗示这是故意的,还把责任归咎于搜索引擎索引邀请网址。Facebook表示,“任何人都可以访问的链接是一个有意的产品决定”,并且他们 “无法完全控制所有搜索引擎,Google和其他人的索引”。
数十名其他用户也在Twitter线程上做出回应,声称他们过去也通过简单的Google搜索找到了WhatsApp组,有些人甚至承认以这种方式加入了很少的组。
快递技术公司现在正在电报上。单击此处加入我们的频道 (@ expressstechie),并随时了解最新的科技新闻
WhatsApp发言人在评论此事件时告诉Vice: “WhatsApp组中的组管理员可以通过共享生成的链接来邀请任何WhatsApp用户加入该组。像在可搜索的公共渠道中共享的所有内容一样,其他WhatsApp用户可以找到在internet上公开发布的邀请链接。用户希望与他们认识和信任的人私下共享的链接不应发布在可公开访问的网站上。”
很高兴看到Facebook正在回溯其立场并试图解决问题。毫无疑问,私人WhatsApp集团的在线存在可能会带来重大的麻烦。
相关推荐
猜你喜欢