IT / Новости
люди технологии
8.6.2020

WhatsApp позволяет Google индексировать номера телефонов пользователей

Исследователь в области кибербезопасности Атхул Джаярам обнаружил ряд телефонных номеров, привязанных к аккаунтам WhatsApp, в открытом доступе.

Угрозу представляет функция мессенджера под названием Click to Chat. По словам специалиста, она позволяет Google индексировать номера телефонов пользователей, в связи с чем их можно легко найти с помощью поисковой системы.

Специалист называет появление телефонов в поисковой выдаче утечкой и считает, что в WhatsApp присутствует баг, угрожающий конфиденциальности пользователей. Однако представители Facebook утверждают, что это нормальная ситуация – поисковик индексирует лишь то, что люди сами предпочли сделать общедоступным.

А. Джаярам связался с некоторыми утекшими контактами и выяснил, что ни один из них не заливал свой номер в сеть для всеобщего доступа.

Специалист утверждает, что благодаря утечке спамеры могут создавать базы данных действительных номеров и использовать их в своих кампаниях. Сам исследователь обнаружил порядка 30 тыс. проиндексированных Google телефонных номеров.

Хотя номера телефонов не привязываются к именам их владельцев, злоумышленники все равно могут узнать, кому они принадлежат. Если нажать на URL-адрес с номером телефона в поисковой выдаче Google, откроется профиль пользователя вместе с фотографией. Злоумышленник может воспользоваться поиском по картинке и собрать достаточно данных о потенциальной жертве.

Изображение: pixabay.com

Еще по теме

В России создается умная среда подготовки правовых документов

Как повысить эффективность отрасли углеводородов за счет digital-решений

Особенности экспорта российских IT-решений в 2022 году

Поможет ли маркировка дипфейков защите персональных данных россиян

Методы борьбы с уязвимостями в системах лояльности и в процессах покупки

Российские высокие технологии проникли во все сферы экономики, но нуждаются в данных для развития

О трендах и перспективах цифровизации территорий России

В России хотят создать Совет по программно-аппаратным комплексам

Как избежать провалов в бизнесе при внедрении IТ-решений

Поможет ли перевод сайтов СМИ в публичные облака их кибербезопасности

Как проходит импортозамещение на рынке автономного транспорта в России

IT-отрасль ждет решения о господдержке экспорта ПО

Чего ждет IT-отрасль от эксперимента по использованию открытого ПО

Топ-5 актуальных запросов от пользователей российских BI-систем

Как совместить Bug Bounty и критически важные государственные ресурсы