WhatsApp Web expõe números de telefone de usuários no Google
Enquanto o WhatsApp enfrenta intenso escrutínio sobre seus próximos dados e política de privacidade na Índia e em outros lugares, outra violação de dados de usuários foi relatada, desta vez no aplicativo WhatsApp Web, supostamente expondo números de celulares pessoais através de indexação no Google Busca, ou seja quando buscar seu numero pode ser encontrado no Google. Embora o WhatsApp seja principalmente um aplicativo móvel, atualmente sendo usado por mais de 400 milhões de usuários na Índia, alguns profissionais de trabalho também usam o aplicativo de bate-papo instantâneo em seus desktops e PCs através da versão web.
O pesquisador independente de cibersegurança Rajshekhar Rajaharia compartilhou na sexta-feira algumas capturas de tela com o IANS mostrando a indexação de números pessoais de celulares de usuários do WhatsApp via versão da Web no Google Search.
"O vazamento está acontecendo via WhatsApp na Web. Se alguém estiver usando o WhatsApp no laptop ou em um PC de escritório, os números de celular estão sendo indexados no Google Search. São números móveis de usuários individuais, não números de negócios", disse Rajaharia à IANS. No início desta semana, preocupado com a disponibilização de links de bate-papo em grupo privados no Google Search, o WhatsApp disse que havia pedido ao Google para não indexar tais chats e aconselhou os usuários a não compartilhar links de bate-papo em grupos em sites acessíveis ao público.
O Google havia indexado links de convite para chats privados de grupos do WhatsApp, o que significa que qualquer pessoa pode se juntar a vários grupos de bate-papo privados com uma pesquisa simples. Os links de bate-papo de grupo indexados do WhatsApp foram removidos do Google.
"Apesar do WhatsApp aconselhar os usuários e dizer ao Google para remover os links de bate-papo de grupo expostos anteriormente, os números de celular via aplicativo Web do WhatsApp estão agora sendo indexados no Google Search", observou Rajaharia.
Um porta-voz do WhatsApp disse em um comunicado anterior que, desde março de 2020, o WhatsApp incluiu a tag "noindex" em todas as páginas de link profundo que, de acordo com o Google, os excluirão da indexação.
"Demos nosso feedback ao Google para não indexar esses chats.
Os links que os usuários desejam compartilhar privadamente com pessoas que conhecem e confiam não devem ser postados em um site acessível ao público", disse o porta-voz da empresa.
O problema foi surgido pela primeira vez em fevereiro do ano passado, quando a engenheira reversa de aplicativos Jane Wong descobriu que o Google tem cerca de 470.000 resultados para uma simples pesquisa de "chat.whatsapp.com", parte da URL que compõe convites para grupos de WhatsApp.
De acordo com Rajaharia, o último vazamento de números de celulares pessoais via WhatsApp na Web não foi abordado até agora pela plataforma de propriedade do Facebook ou pelo Google.
A revelação vem em um momento em que o WhatsApp está mudando sua política de privacidade e os usuários terão que "concordar e aceitar" se planejam continuar usando o aplicativo após 8 de fevereiro.
Na sexta-feira, um único juiz da Suprema Corte de Delhi se recusou a ouvir uma petição contra os próximos dados e política de privacidade do WhatsApp, alegando que ela viola o direito à privacidade dos cidadãos da Índia.
O apelo será agora listado antes de outra bancada e viria para audiência em 18 de janeiro.
Fonte: Businersinsider
Nenhum comentário