Не будет преувеличением утверждение о том, что WhatsApp на сегодня – самый популярный в мире мессенджер. 2 млрд. населения земного шара использует сервис на постоянной основе. Люди общаются друг с другом, независимо от расстояний, которые их отделяют. В мессенджере уделяли внимание безопасности данных пользователей. И вдруг появляется новость о том, что переписку из WhatsApp теперь можно найти в Google.
Откуда взялась уязвимость?
Исследователь сервисов безопасности Атул Джаярам объявил о проблеме с сохранением данных пользователей в WhatsApp. Функция «Click to Chat», по его словам, позволяет общаться с человеком, телефон которого не сохранен в адресной книге. К примеру, на сайте магазина можно просканировать QR-код и начать разговор через WhatsApp. Это открывают двери мошенникам. Номера пользователей становятся доступны через домен wa.me.
Джаярам обнаружил в Google 300 тыс. номеров пользователей WhatsApp. 23 мая он обратился в Facebook за вознаграждением по поводу найденной уязвимости. Однако заявку отклонили, сославшись на то, эта информация и так в открытом доступе и не представляет опасности. Впоследствии пресс–служба мессенджера объявила о решении открыть переписку для индексации.
Таким подарком воспользовались поисковики. Первым оказался Google, который включил сообщение об этом в поисковую выдачу. Оправдываться создателям сервиса пришлось после того, как проблему обозначили средства массовой информации. Представители СМИ предупреждают о том, что теперь с перепиской пользователей легко ознакомиться через поисковик Google. В дальнейшем это можно будет сделать и посредством других поисковых систем.
Индексируются сообщения из групповых чатов. Притом речь об анонимности не идет. Индексируются подлинные данные пользователей. То есть за короткое время засвечиваются телефонные номера участников чата, сообщения становятся доступными. Причины подобных действий мессенджера пока объяснить не могут.
Что говорят разработчики?
Разработчики и руководители сервиса делают вид, что ничего страшного не произошло. Представители мессенджера предлагают пользователям блокировать навязчивых собеседников из поисковой системы Google. Руководство поисковика считает, что он не перестанет индексировать сайт wa.me. По мнению представителей компании, владельцам ресурса следует добавить только 1 строку кода на главную страницу, чтобы нежелательная информация не попала в выдачу.
Специалисты уверены в том, что разработчики допустили серьезные нарушения правил безопасности и по непонятной причине не предотвратили индексирование контента на ресурсе. Сообщения оказались в открытом виде. Обладатель информации, получивший ее из таких сообщений, может многое узнать о человеке и воспользоваться данными в корыстных целях.
Актуально ли сейчас?
Проблемы с конфиденциальностью персональных данных пользователей приобрели особую остроту. На этом фоне случай с WhatsApp обращает на себя особое внимание. Достоянием гласности становится даже информация из закрытых чатов. Ничего хорошего подобная политика самого популярного мессенджера в будущем не сулит. Остается только надеяться на благоразумие и профессионализм людей, которые в ответе за безопасность огромного количества людей.
