24 февраля 2020 / время чтения: 1 мин. / всего просмотров: 2

WhatsApp позволяет любому присоединиться к закрытым групповым чатам


Поиск через Google индексирует приглашения в групповые чаты WhatsApp (включая закрытые группы), в связи с чем они становятся доступными для любого пользователя.

Журналист Джордан Уилдон обнаружил, что функция WhatsApp «Пригласить в групповую ссылку» («Invite to Group link») позволяет поисковой машине Google индексировать подобные группы, делая их доступными, так как ссылки распространяются за пределы безопасного сервиса WhatsApp.

В ходе расследования в Motherboard смогли через Google найти закрытые группы. Им даже удалось присоединиться к группе, предназначенной для НГО, аккредитованных ООН, и получить доступ к списку всех 48 участников и их телефонным номерам.

Администраторы групп WhatsApp могут сделать ссылку на чат недействительной, но в таких случаях мессенджер только генерирует новую ссылку и не всегда отключает исходную.

Как пояснила представитель WhatsApp Элисон Бонни, по аналогии с любым контентом, распространяемым по публичным каналам, если пригласительная ссылка размещена в общем доступе, её может найти любой пользователь WhatsApp.

«Ссылки, которыми пользователи желают поделиться в частном порядке с доверенными людьми, не должны публиковаться на общедоступном сайте», – отметила она.

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»