На днях у мессенджера WhatsApp обнаружилась проблема конфиденциальности, которая позволяла поисковым роботам Google индексировать ссылки, содержащие телефонные номера пользователей. Соответственно, эти данные оказались в открытом доступе, проблема затронула примерно 300 тыс. человек. Теперь разработчики заявили, что исправили уязвимость.
Стоит напомнить, что первыми на эту проблему указали исследователь безопасности Атул Джаярам (Athul Jayaram) и ресурс WABetaInfo. Дело было в функции Click to Chat, которая упрощает общение между пользователями WhatsApp. Она позволяет создавать URL-адрес типа wa.me/***, которым можно поделиться с собеседником, чтобы начать чат или присоединиться к группе. Эта ссылка, в которой прописывается номер телефона пользователя, индексировалась поисковой системой Google. Компания должна была договориться с Google и разработчиками других поисковиков о том, чтобы этого не происходило, но вместо этого номера телефонов, а также фотографии профилей WhatsApp оказались в открытом доступе.
WhatsApp теперь деиндексирует связанные с пользователями веб-страницы. Номера телефонов по-прежнему остаются частью короткого URL, но они больше не будут индексироваться роботами. Facebook утверждает, что он уже работал над решением этой проблемы ещё до того, как её придали огласке. Более того, компания заявила, что номера телефонов, обнаруженные исследователем в Google, вероятно, были результатами поиска кешированных страниц.
Стоит напомнить, что первыми на эту проблему указали исследователь безопасности Атул Джаярам (Athul Jayaram) и ресурс WABetaInfo. Дело было в функции Click to Chat, которая упрощает общение между пользователями WhatsApp. Она позволяет создавать URL-адрес типа wa.me/***, которым можно поделиться с собеседником, чтобы начать чат или присоединиться к группе. Эта ссылка, в которой прописывается номер телефона пользователя, индексировалась поисковой системой Google. Компания должна была договориться с Google и разработчиками других поисковиков о том, чтобы этого не происходило, но вместо этого номера телефонов, а также фотографии профилей WhatsApp оказались в открытом доступе.
WhatsApp теперь деиндексирует связанные с пользователями веб-страницы. Номера телефонов по-прежнему остаются частью короткого URL, но они больше не будут индексироваться роботами. Facebook утверждает, что он уже работал над решением этой проблемы ещё до того, как её придали огласке. Более того, компания заявила, что номера телефонов, обнаруженные исследователем в Google, вероятно, были результатами поиска кешированных страниц.
