Ciberseguridad – WhatsApp: un error dejó al descubierto chats privados en google

El error de WhatsApp facilitó la publicación de miles de conversaciones grupales en Google que surge cuando un usuario de la plataforma de mensajería utiliza la función de “enlace de invitación del grupo”, si el link es compartido en Internet, Google lo indexa como si fuera una URL más, convirtiéndolo en público y de fácil acceso.

El error de configuración en la aplicación revelado por el periodista Jordan Wildon ha hecho públicos alrededor de 470.000 grupos en Internet.

I checked a thousand WhatsApp groups online for security flaws, but what I found was details about everyone’s public and personal lives.

Under the expectation of privacy, people shared a lot of potentially dangerous information.https://t.co/4iC0ioyPXO

— Jordan Wildon (@JordanWildon) February 26, 2020

Para evitar estas fallas, la configuración de WhatsApp debería especificar en los metadatos de los enlaces que estos no pueden indexarse por los buscadores de Internet, pero esto no ocurre según Jane Manchun Wong, bloguera.

A misconfiguration by WhatsApp enabled ~470k Group Invite links to be indexed by search engines

It should’ve been `Disallow`ed with robots.txt or with the `noindex` meta tag

thanks @JordanWildon for the tip https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

— Jane Manchun Wong (@wongmjane) February 21, 2020

Tanto WhatsApp como Google se han manifestado al respecto y han dicho que al momento de compartir un enlace la plataforma de mensajería advierte sobre el tema ya que cuando los usuarios generan un link de acceso a grupos, en las especificaciones dice que cualquier usuario de WhatApp que tenga acceso al enlace puede unirse al grupo y, por esto se debe tener cuidado con quien se comparte.

“Los links se pueden publicar en Internet y otros usuarios los pueden encontrar. Los links que los usuarios quieran compartir de manera privada con gente que conozcan y confíen no deberían compartirse en una web de acceso público”, reza en un comunicado de WhatApp sobre el tema.

REDACCIÓN TECNÓSFERA

Fuente: https://www.eltiempo.com/tecnosfera/apps/whatsapp-un-error-indexo-conversaciones-privadas-de-grupos-en-google-467026