WhatsApp tiene una vulnerabilidad GRAVE

Tras la revolución que se ha levantado debido a las nuevas políticas de WhatsApp, en donde debemos aceptar compartir nuestros datos con Facebook o eliminar la aplicación de nuestros dispositivos, siguen saliendo noticias que parecen ser un poco perturbadoras para muchos de los que utilizan la aplicación como medio de comunicación.

Según explica Business Standard en su página web, WhatsApp se había puesto en contacto con Google para que no agregara los enlaces a grupos compartidos en sitios públicos por los usuarios en los resultados de las búsquedas.

Google había indexado los enlaces de invitación a grupos de chats privados de WhatsApp, permitiendo que cualquier persona mediante una búsqueda en los motores de la compañía pudiera acceder a cualquier grupo sin necesidad de autorización previa.

Según una investigación por parte de un usuario independiente de ciberseguridad, Rajshekhar Rajaharia, el domingo publicó capturas de pantalla con IANS, donde se podía apreciar los resultados de las búsquedas de Google donde podías acceder a los grupos privados de la aplicación.

Un portavoz de WhatsApp ha dicho

Desde marzo de 2020, WhatsApp ha incluido la etiqueta “noindex” en todas las páginas de enlaces profundos que, según Google, las excluirá de la indexación. Hemos dado nuestros comentarios a Google para no indexar estos chats.

Los enlaces que los usuarios desean compartir de forma privada con personas que conocen y en las que confían no deben publicarse en un sitio web de acceso público.

Este hecho fue descubierto a principios de 2020, cuando una ingeniera llamada Jane Wong introdujo en el motor de búsqueda “chat.whatsapp.com” encontrando hasta 470.000 resultados con la URL a las invitaciones de grupos privados de WhatsApp.

Ha sido un portavoz de Google, Danny Sullivan, dijo mediante un tweet

Los motores de búsqueda como Google y otros listan páginas de la web abierta. Eso es lo que está pasando aquí. No es diferente de cualquier caso en el que un sitio permita que las direcciones URL se aparecen públicamente. Ofrecemos herramientas que permiten a los sitios bloquear el contenido que se muestra en nuestros resultados.

De igual forma WhatsApp respalda su teoría diciendo

Cada vez que alguien se une a un grupo, todos en ese grupo reciben un aviso y el administrador puede revocar o cambiar el enlace de invitación del grupo en cualquier momento.

En teoría, este problema se ha solucionado después de que la compañía se pusiera en contacto con Google para que evitara que se indexaran los enlaces a los grupos en el motor de búsqueda, de igual forma, les aconsejamos que no se publiquen enlaces a estos grupos en sitios web públicos, así se evitará que si aún sigue ocurriendo este evento puedan acceder a tus datos personales en la aplicación de mensajería.

¿Qué opinas de esta noticia?

Déjanos tu opinión.