Ошибка безопасности WhatsApp: более 60 000 групп по-прежнему доступны в Интернете

Эксклюзивное исследование DW показывает, что тысячи ссылок на частные группы WhatsApp по-прежнему можно легко найти в Интернете

Ссылки WhatsApp, которые ведут к закрытым группам, можно найти с помощью простого поиска Google - серьезный недостаток безопасности обнаруженный DW на прошлой неделе. После возмущения в социальных сетях ссылки были удалены из результатов поиска Google. Однако, несмотря на удаление, общедоступные интернет-архивы все еще хранят информацию. Как выяснил исследователь безопасности Лав Кумар. Он собрал и организовал более 60 000 уникальных ссылок, которые все еще можно найти на нескольких сайтах.

Из 1000 случайно выбранных ссылок, протестированных DW, 427 были активными ссылками в чате. Даже без активного присоединения к группе, ее название, описание, изображение и номер телефона создателя доступны для всех. Входя в группу можно увидеть телефонные номера 256 участников, а также другую информацию. Добавление этих номеров в список контактов может раскрыть их имена в приложении.

«Мы показываем все числа в группах для обеспечения безопасности людей таким образом, чтобы они знали кто будет получать их сообщения», - сказал в ответ WhatsApp DW.

Реальная опасность

Используя эту информацию, DW получила доступ к группе, которая в Индонезии называлась «Государственный служащий Министерства финансов» и указала номера телефонов всех 14 членов. Несколько других групп оказались официальными группами поддержки кампании президента Бразилии Хейра Болсонаро.

Среди 427 активных ссылок, исследованных DW, были группы описанные как для школьных классов, медицинских стажеров, политических кампаний, предприятий, порнографии и секс-работников. В некоторые группы входили члены с особо деликатными личностями, например, один чат с сотнями участников, явно помеченных как группа ЛГБТК + в латиноамериканской стране с высоким уровнем убийств гомофобов.

Также были перечислены потенциальные террористические группы и группы, которые рекламировались для передачи видеоматериалов о «экстремальном» сексуальном контенте, включая изнасилование. Небольшое количество групп с детской порнографией.

WhatsApp сообщил DW, что компания придерживается политики абсолютной нетерпимости в отношении сексуального насилия над детьми и немедленно блокирует пользователей, которые делятся таким контентом. Платформа также утверждает, что ежемесячно блокирует примерно 250 000 учетных записей, подозреваемых в обмене эксплуататорскими изображениями детей и для этого использует отчеты пользователей и всю не зашифрованную информацию.

Мы с свою очередь напоминаем, что используя бизнес-телефонию INTELCO ваши разговоры максимально защищены, а также сохраняются для контроля качества ваших работников. INTELCO использует свою программу для обмена сообщениями и звонков. CallApp защищённая от прослушивания, надежно сохраняет вашу личную информацию. Все ваши бизнес звонки и приватное общение останется не доступным для чужих глаз.

Напишите комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *