WhatsApp lietotāju dati noplūduši Google

Informācijas drošības speciālists Athul Jayaram atklājaka Google meklēšana var atrast daudzus tālruņu numurus un pat daļu no WhatsApp lietotāju sarakstes. Šie dati tiek nopludināti, izmantojot funkciju “Noklikšķiniet, lai tērzētu”, kas ļauj sākt tērzēšanu ar personu, kuras numurs nav saglabāts tālruņa adrešu grāmatā.

Funkcijas pamatā ir QR kodi, un tajā tiek izmantota URL saīsināšanas sistēma https://wa.me/kas savukārt neizmanto šifrēšanu, lai paslēptu lietotāja tālruņa numuru savā saitē. Rezultātā to var indeksēt un parādīt Google meklēšanas rezultātos. Tādējādi tīklā var noplūst ne tikai uz tērzēšanu uzaicinātā lietotāja tālruņa numurs, bet pat nosūtītās ziņas teksts.

Pēc eksperta domām, WhatsApp vadība šādu noplūdi neuzskata par problēmu un vēl jo vairāk par draudu lietotāju drošībai. Turklāt, sazinoties ar ierīces atmiņā saglabātajiem kontaktiem, tīklā nekas nenonāk. Citiem vārdiem sakot, problēma ir aktuāla tikai tiem, kas izmanto tiešo komunikāciju.