Este erro do WhatsApp pode publicar suas informações no Google

Tudo está no Google. E talvez seus dados pessoais também. Você pode imaginar que uma simples pesquisa neste mecanismo retornaria seu número de telefone? Bem, eles descobriram que, graças aos grupos do WhatsApp, essa suposição não está longe da realidade. O sistema de convites para grupos do WhatsApp pode estar colocando sua privacidade em risco por causa do Google. Ou WhatsApp. Explicamos aqui.

Foi a pesquisadora Jane Manchun Wong quem deu o alarme no Twitter.Suas técnicas de engenharia reversa costumam revelar novas funções de redes sociais e aplicativos como WhatsApp ou Instagram, mas desta vez demonstraram uma prática perigosa do aplicativo de mensagens mais utilizado no mundo. E vem de mãos dadas com os grupos de WhatsApp. Ou mais especificamente, a função enviando convites para um desses grupos

Uma configuração incorreta do WhatsApp permitiu que ~470k links de convite de grupo fossem indexados pelos mecanismos de pesquisa

Deveria ter sido `Disallow` com robots.txt ou com a meta tag `noindex`

obrigado @JordanWildon pela dica https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) 21 de fevereiro de 2020

Google indexa tudo

Os administradores de grupos do WhatsApp podem convidar outros usuários para participar, gerando um link para esse grupo.O problema é onde esse link é compartilhado. E é que, se acaba por ser publicado numa página da Internet, o sistema de indexação ou “documentação” capta-o e torna-o rastreável Ou seja, em as palavras de um porta-voz do WhatsApp para Vice: Como todo conteúdo que é compartilhado em canais de busca públicos, outros usuários do WhatsApp podem encontrar links de convites postados na Internet. Ou seja, se estiver na Internet, pode ser pesquisado e encontrado.

Após o teste, Vice conseguiu encontrar referências e esses links para grupos privados no Google. Eles até conseguiram acessar um deles e descobrir e coletar os números de telefone dos 48 participantes. Não se esqueça que, uma vez dentro do grupo, na tela de informações do grupo, você pode verificar quem são os membros e seus números de telefone Mesmo que você não saiba você não sabe de nada Aí reside o perigo dessa prática.

Além disso, deve-se levar em consideração que os participantes de um grupo não sabem se o administrador ou administradores compartilharam este link ou link de convite de grupo em alguma página da web. Não há nenhum tipo de notificação que alerte o usuário para, por exemplo, sair do grupo e parar de expor seu número de telefone para quem procura a referência “chat.whatsapp.com ” no GoogleMas a ação já está sendo tomada.

WhatsApp deu um passo à frente

Apesar de as declarações iniciais do WhatsApp ao Vice mostrarem o que havia acontecido como normal, o pesquisador Manchun Wong descobriu que eles realmente começaram a trabalhar para resolver esse problema. Em uma de suas investigações, ele verificou que o WhatsApp, e não o Google, passou a usar ferramentas como a tag “noindex” nos links de convite de grupoAlgo que impediria que os spiders do Google, como é popularmente conhecido seu sistema de indexação na Internet, coletassem e tornassem esses dados acessíveis. Mas o problema ainda existe.

Na verdade, os resultados da pesquisa desses links para grupos ainda estão presentes em outros mecanismos que copiaram os dados do Google. Em outras palavras, você pode continuar procurando em páginas como DuckDuckGo por esse tipo de convite para grupos do WhatsApp e encontrar alguns deles. Portanto, é um primeiro passo, mas não o último, para acabar com esse problema de segurança do WhatsApp.

É ótimo ver o WhatsApp tomando medidas para corrigir o descuido. No entanto, são apenas os primeiros passos, porque, como uma web aberta,

os resultados da pesquisa ainda estão listados em outros mecanismos de pesquisa, como Yandex, Bing e DuckDuckGo pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) 22 de fevereiro de 2020

Como se proteger

Os grupos do WhatsApp ainda são um utilitário prático, mas arriscado para a privacidade. Tanto por não poder controlar a informação que é partilhada, como por não saber quem é convidado para tal recolha. Tudo isso sem esquecer a chave principal de tudo isso: nosso número de telefone é sempre mostrado aos demais participantes Mesmo quando não são nossos contatos diretos.

O que podemos fazer? Simples: evitar grupos que não são seguros, onde conhecemos todos os membros participantes. E deixe o resto o mais rápido possível para parar de compartilhar nosso número de telefone alegremente com o resto.

Existe outra opção ainda mais definitiva: bloquear totalmente os grupos de WhatsApp. A aplicação permitiu, com uma nova medida lançada há alguns meses, impedir que alguém nos adicionasse a um novo grupo.Assim, primeiro seríamos apresentados a um convite que poderíamos rejeitar se não quiséssemos participar. Para isso você deve abrir o WhatsApp, exibir o menu com os três pontos e acessar as Configurações. Aqui, clique em Conta e entre no espaço Privacidade. É aqui que você encontrará o submenu Grupos, onde deverá escolher a opção Meus contatos, exceto… Se você marcar toda a lista de contatos, o WhatsApp impedirá estranhos e também conhecidos que te apresentam aos grupos. Não sem antes avisar por meio de uma notificação que você pode rejeitar se não estiver interessado.

Cuidado com os grupos do WhatsApp

Espero que o WhatsApp resolva esses problemas no futuro. Você já demonstrou interesse ao reagir rapidamente aos blocos de indexação do Google. No entanto, existem muitas franjas soltas em relação à privacidade e segurança dos grupos.Não podemos esquecer outro dos grandes problemas desta função: harassment

Grupos continuam a ser uma fórmula para reencontrar uma pessoa que nos bloqueou no WhatsApp Basta dar um número de telefone terceiro (C) e criar um grupo com ele (A) e conosco (B). Desta forma, ainda que o número A tenha bloqueado o número B, graças ao grupo formado por C podemos voltar a ter contato direto. Portanto, proteger-se de grupos com o truque mencionado acima é fundamental para garantir nossa privacidade. No entanto, é um conceito um tanto desconhecido para a maioria dos usuários do WhatsApp, que não configuram em nenhum momento os aspectos de segurança e privacidade deste aplicativo. Ou, pelo menos, não aquelas que vão além de proteger a foto do perfil. Mas o problema continua: precisamos gerenciar nossos números de telefone para usar o WhatsApp. E isso sempre nos coloca em risco.