WhatsApp惊现漏洞 用户手机号码或已被暴露

[PConline 资讯]截至 2020 年 2 月 12 日,WhatsApp 的用户数量已达到 20 亿。就像微信一样,支持图片、语音传送,地点分享以及群对话等等功能。然而就在近日,安全研究人员在 WhatsApp 中,发现了一个允许在谷歌搜索引擎上暴露用户手机号码的 bug 。

尽管不是所有用户的号码都被暴露,但这个问题还是引其了他们的注意。如果用户只与自己认识的 WhatsApp 用户交谈过(未使用过群组邀请链接),便有很大的几率不会受到本次漏洞的影响。

对此,安全研究员表示,目前 WhatsApp 高管已经知晓了这个问题,却未见其有何补救措施。据悉,该问题与今年早些时候推出的 WhatsApp 二维码功能有关。

当用户在新系统上分享二维码时,如果该网址被谷歌爬虫抓取,便很有可能被编入搜索引擎的索引结果中。如果你担心自己的号码也被意外收录,可以通过 site:wa.me+国家/地区代码的方式检索核实。

9bb427be67ef42459041f66aad285d75.jpeg

目前,外媒已通过该种方法检索到了 3 万多个结果,且这些链接中的绝大多数都包含了纯文本格式的 WhatsApp 用户的电话号码。此外,一些搜索结果中甚至还包含了通过 wa.me 系统在 WhatsApp 对话中发送的消息。

此外,若通过 site:api.whatsapp.com 进行检索,谷歌搜索引擎还会返回成千上万的检索结果。除非 WhatsApp 方面能够尽快的正视此问题,否则此事的负面影响还会持续。

© 版权声明
THE END
点赞9赞赏 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容