Об этом сообщает индийский специалист по цифровой безопасности Атул Джаярам
Эксперт по безопасности обнаружил ряд телефонных номеров в открытом доступе в поисковике Google. В дальнейшем выяснилось, что все они привязаны к аккаунтам в популярном мессенджере WhatsApp. По мнению специалиста, данная утечка возможно при использовании функции «Click to Chat».
Это без сомнения очень удобный способ общения между сайтами и пользователями. Однако именно это и приводит к утечке — Джаярам обнаружил, что при сканировании сгенерированного QR-кода телефонный номер пользователя отображается в адресной строке чата в виде простого текста.
При этом система Google Search индексирует эти телефонные номера, в результате чего они оказываются в открытом доступе. Такая утечка может сыграть на руку спамерам, которые при минимальных трудозатратах получат в своё распоряжение ряд телефонных номеров для различных рассылок. Стоит отметить, что разработчики из компании Facebook не считают это багом, ссылаясь на то, что пользователи сами делают общедоступным.
Напомним, что в настоящее время мессенджер WhatsApp является одним из самых популярных приложений для общения. Аудитория программы насчитывает уже более двух миллиардов человек. При этом разработчики всё чаще и чаще допускают утечки личных данных. Так, самым большим скандалом стала утечка резервной копии переписки миллиардера Джефа Безоса, из-за чего от него ушла жена. Оказалось, что при сохранении резервной копии она хранится на серверах Facebook в незашифрованном виде.