ИТ / Новости
люди технологии
8.6.2020

WhatsApp позволяет Google индексировать номера телефонов пользователей

Исследователь в области кибербезопасности Атхул Джаярам обнаружил ряд телефонных номеров, привязанных к аккаунтам WhatsApp, в открытом доступе.

Угрозу представляет функция мессенджера под названием Click to Chat. По словам специалиста, она позволяет Google индексировать номера телефонов пользователей, в связи с чем их можно легко найти с помощью поисковой системы.

Специалист называет появление телефонов в поисковой выдаче утечкой и считает, что в WhatsApp присутствует баг, угрожающий конфиденциальности пользователей. Однако представители Facebook утверждают, что это нормальная ситуация – поисковик индексирует лишь то, что люди сами предпочли сделать общедоступным.

А. Джаярам связался с некоторыми утекшими контактами и выяснил, что ни один из них не заливал свой номер в сеть для всеобщего доступа.

Специалист утверждает, что благодаря утечке спамеры могут создавать базы данных действительных номеров и использовать их в своих кампаниях. Сам исследователь обнаружил порядка 30 тыс. проиндексированных Google телефонных номеров.

Хотя номера телефонов не привязываются к именам их владельцев, злоумышленники все равно могут узнать, кому они принадлежат. Если нажать на URL-адрес с номером телефона в поисковой выдаче Google, откроется профиль пользователя вместе с фотографией. Злоумышленник может воспользоваться поиском по картинке и собрать достаточно данных о потенциальной жертве.

Изображение: pixabay.com

Еще по теме

Почему будущих специалистов по информбезопасности разбирают еще со школы

Новые схемы интернет-мошенников и как им противостоять

Почему буксует импортозамещение электронных компонентов

Почему рынок коммерческих дата-центров нуждается в регулировании

Что ждет начинающего тестировщика в 2024 году

Как найти перспективные зарубежные рынки для российских решений

Какие угрозы несет интернет тел человечеству

Успеют ли банки заменить импортный софт и оборудование до 2025 года

Зачем компании вкладывают деньги в ИТ-состязания?

Импортозамещение и внутренняя разработка ПО в страховании

Почему рынок информационных технологий РФ возвращается к классической дистрибуции

Что сделано и не сделано в цифровизации России за 2023 год

Как заботу о вычислениях переложить на вендоров и почему не все к этому готовы

Когда российский бизнес начнет замещать импортное ИТ-оборудование

Чего добились за два года активного импортозамещения ПО