来源: 时间:2023-01-14 08:35:05
您的私人WhatsApp组邀请链接不是那么私人。简单的Google搜索将显示加入这些组的链接,在某些情况下包括组成员的详细信息,例如电话号码。
这是德国之声记者乔丹·威尔登 (Jordan Wildon) 首次发现的,他在推特上透露,“通过链接邀请群组” 功能允许WhatsApp群组被谷歌索引。
它确实提出了一个问题,因为这意味着任何人都可以找到指向WhatsApp组的链接并加入它。但是,WhatsApp指出,这并不是一个缺陷。
应用程序逆向工程师Jane Wong也在Twitter上发布了屏幕截图,在使用Google上的 “chat.whatsapp.com” 搜索时,能够看到近470,000个WhatsApp组的结果。
WhatsApp发言人在一份声明中告诉Vice,“WhatsApp组中的组管理员可以通过共享他们生成的链接来邀请任何WhatsApp用户加入该组。像在可搜索的公共渠道中共享的所有内容一样,其他WhatsApp用户可以找到在internet上公开发布的邀请链接。用户希望与他们认识和信任的人私下共享的链接不应发布在可公开访问的网站上。”
Vice报告说,主板也可以访问WhatsApp组,其中许多用于共享色情内容。同时,它能够访问声称是联合国认可的非政府组织的WhatsApp组织的所有48名参与者的电话号码。
Google的公共搜索联络员Danny Sullivan在回复Wildon的推文中解释说,该公司确实提供了允许网站阻止可以在搜索结果中列出的内容的工具。
“谷歌等搜索引擎列出了来自开放网络的页面。这就是这里发生的事情。这与网站允许网址公开列出的任何情况没有什么不同。我们确实提供了允许网站阻止我们结果中列出的内容的工具,“沙利文的推文写道。
根据Wong的说法,尽管有简单的技术工具可以避免这种索引的发生。
同时,Twitter用户 @ hackrzvijay声称他在11月早些时候向Facebook透露了WhatsApp私人群聊链接错误,尽管该公司回应说 “任何人都可以访问这些链接是故意的产品决定”。
他还发布了Facebook的回复信,该信似乎主要归咎于Google对链接进行索引。建议组管理员使链接无效以避免索引。
快递技术公司现在正在电报上。单击此处加入我们的频道 (@ expressstechie),并随时了解最新的科技新闻
WhatsApp私人组邀请链接作为一项安全功能推出,组管理员可以向他们想要添加到组的用户发送带有邀请链接的私人消息。用户需要批准他们是否有兴趣加入被邀请到的WhatsApp上的群组。邀请链接在三天后到期。
但是,正如报道所显示的那样,随着链接的公开发布,它确实引发了有关谁可以加入该小组的问题。在某些情况下,由于链接是公开的,管理员甚至可能不知道谁都加入了一个小组。
虽然WhatsApp和谷歌不认为这是一个缺陷,但对于管理员来说,这只意味着额外的头痛,因为现在最好仔细检查谁都在这个组中。
相关推荐
猜你喜欢