WhatsApp rieši bezpečnostnú katastrofu. Do skupinových četov sa dostane hocikto
Google vďaka indexovaniu linkov skupinových konverzácie umožňuje hľadanie akejkoľvek WhatsApp skupiny, píše používateľ Twitteru.
Jednou z možností aplikácie WhatsApp je aj vytváranie skupinových konverzácii. Keďže sa k registrácii využíva štandardné telefónne číslo, mnohí používatelia sa domnievajú, že ide o bezpečnejšiu formu výmeny správ, ako napríklad v prípade Messengeru.
Používateľ Jordan Wildon však prišiel na bezpečnostnú dieru aplikácie WhatsApp, vďaka ktorej Google indexuje skryté skupinové konverzácie. Na toto zistenie prišiel v podstate náhodou a tvrdí, že jednoduchým zadaním ,,chat.whatsapp.com“ do vyhľadávania Google môže každý naraziť na desaťtisíce skupinových konverzácii.
Your WhatsApp groups may not be as secure as you think they are.
The "Invite to Group via Link" feature allows groups to be indexed by Google and they are generally available across the internet. With some wildcard search terms you can easily find some… interesting… groups. pic.twitter.com/hbDlyN6g3q
— Jordan Wildon (@JordanWildon) February 21, 2020
Jordan tak objavil hneď niekoľko znepokojujúcich skupín, zameraných na nelegálnu a detskú pornografiu, šírenie ideologických správ alebo protivládne názory. O probléme informoval používateľ @hackrzvijay ešte v novembri, no vyzerá to tak, že aj niekoľko mesiacov po incidente túto chybu spoločnosť nevyriešila.
V novembri Facebook na hlásenie jedného používateľa reagoval, že dostupnosť URL adries pre každého bolo v spoločnosti zamýšľané vždy a je len na administrátoroch skupinových konverzácii, či chcú platnosť daných odkazov zrušiť.
Nenechaj si ujsť
Xiaomi si patentovalo unikátnu SIM kartu. Vyrieši problém mnohých ľudí s nedostatočným uložiskom
Zárodok problému je takzvané pozývanie do skupinových konverzácií na základe linku. Ten indexoval Google vo svojom vyhľadávači, takže ktokoľvek, kto na túto adresu klikne, môže byť pridaný do uzatvorenej skupiny a vidieť informácie ako napríklad telefónne čísla účastníkov danej konverzácie.
Čítajte viac z kategórie: Aplikácie
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Populárna platforma hromadne ruší účty. Vymazala takmer 7 miliónov profilov, toto je dôvod
Všetci Slováci ich majú vo svojom mobile. Výskumníci zistili, ktoré aplikácie ťa drzo špehujú
Zlepšujú výkon, produktivitu aj zvuk. Toto je TOP 8 nástrojov na PC, ktoré by mal mať úplne každý
Toto ťa v škole nenaučia. TOP 10 technológií, ktoré používajú experti – ale zmenia ti život
„Zamestnaj svoj PC”. TOP 5 spôsobov, ako z počítača spraviť pasívny zdroj príjmu
NAJČÍTANEJŠIE ZO STARTITUP
Majitelia ich nikdy nechcú predať. TOP 6 nezničiteľných áut, ktoré Slovákom vydržia desaťročia
Život pri mori nie je len pekná predstava: Vedci potvrdili jeho vplyv na dlhovekosť. Jazerá a rieky majú opačný efekt
Putin sľúbil Američanom, že ukončí vojnu. Výmenou žiada úplnú kontrolu nad tromi oblasťami
Pokuta od 200 do 3 000 eur za bežné aktivity. Európa začne tvrdšie trestať turistov (PREHĽAD)
8 z 10 najpreplnenejších pláží sveta je v Európe. Tieto miesta ti môžu pokaziť dovolenku (REBRÍČEK)
- 24 hod
- 48 hod
- 7 dní
-
- Len deň po štarte GPT-5 prichádza nečakaný krok od OpenAI. Rozhodnutie zaskočilo aj verných fanúšikov
- Neviditeľný útočník na vodnej hladine. Revolučný dron s rýchlosťou 200 km/h je novou nočnou morou námorníkov
- Pre profíkov aj hobby športovcov: Toto je TOP 8 smart hodiniek na trhu
- Na Slovensku odštartoval nový operátor. Sľubuje neobmedzené dáta aj balík len za 2 eurá
- Stačí mu štart z letiska. Nový bezpilotný raketoplán takto loví špionážne satelity priamo na orbite
-
- Neviditeľný útočník na vodnej hladine. Revolučný dron s rýchlosťou 200 km/h je novou nočnou morou námorníkov
- Pre profíkov aj hobby športovcov: Toto je TOP 8 smart hodiniek na trhu
- Len deň po štarte GPT-5 prichádza nečakaný krok od OpenAI. Rozhodnutie zaskočilo aj verných fanúšikov
- Na Slovensku odštartoval nový operátor. Sľubuje neobmedzené dáta aj balík len za 2 eurá
- Vedci otvorili strom a ostali bez slov. Skrýval nový svet, ktorý roky tajne ovplyvňuje klímu
-
- Dostali „nôž do chrbta“. Ukrajina v ruských dronoch našla techniku z krajiny, ktorú by nikto nečakal
- Vodičov pobúrili nové kontroverzné radary. Rýchlosť ti už nezmeria polícia, ale sused s mobilom
- Toto sú najväčší „žrúti” elektrickej energie aj slovenských domácností. Víťaz ťa prekvapí
- Je efektívnejší než tepelné čerpadlo a ušetrí ti stovky eur. Na svete je revolučný spôsob, ako ohrievať vodu
- Číňania vykopali 2000-ročné meče a ostali v šoku. Majú v rukách ultimátne vojenské vylepšenie
Nagasaki sa ponorilo do ticha. Prešlo 80 rokov od okamihu, ktorý zmenil dejiny
Taliansko sa púšťa do boja so spaľovákmi. Ponúkne rekordné príspevky na elektromobily
Hranica sa mení na obrovské pódium. KĽDR pripravuje návrat hlasnej psychologickej vojny
ESET a Europol spúšťajú nový program. Má zmeniť boj proti kyberzločinu
Domácnosti si priplatia až o 3 000 eur. Nová kalkulačka odhalila tvrdú realitu emisného výmyslu EÚ
NAJČÍTANEJŠIE ZO STARTITUP