Dieser WhatsApp-Fehler kann Ihre Informationen auf Google veröffentlichen

Alles ist in Google. Und vielleicht auch Ihre persönlichen Daten. Können Sie sich vorstellen, dass eine einfache Suche in dieser Suchmaschine Ihre Telefonnummer zurückgeben würde? Nun, sie haben festgestellt, dass diese Annahme dank WhatsApp-Gruppen nicht weit von der Realität entfernt ist. Das Gruppeneinladungssystem von WhatsApp gefährdet möglicherweise Ihre Privatsphäre wegen Google. Oder WhatsApp. Wir erklären es hier.

Es war die Forscherin Jane Manchun Wong, die auf Twitter Alarm schlug.Ihre Reverse-Engineering-Techniken decken normalerweise neue Funktionen von sozialen Netzwerken und Anwendungen wie WhatsApp oder Instagram auf, aber bei dieser Gelegenheit haben sie eine gefährliche Praxis der am weitesten verbreiteten Messaging-Anwendung der Welt demonstriert. Und es geht Hand in Hand mit WhatsApp-Gruppen. Oder genauer gesagt die Funktion Einladungen an eine dieser Gruppen senden

Eine Fehlkonfiguration von WhatsApp ermöglichte, dass ~470.000 Group Invite-Links von Suchmaschinen indexiert werden

Es hätte mit robots.txt oder mit dem Meta-Tag „noindex“ `Disallowed` werden sollen

Danke @JordanWildon für den Tipp https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) 21. Februar 2020

Google indexiert alles

Administratoren von WhatsApp-Gruppen können andere Benutzer zum Beitritt einladen, indem sie einen Link zu dieser Gruppe generieren.Das Problem ist, wo dieser Link geteilt wird. Und wenn es schließlich auf einer Internetseite veröffentlicht wird, erfasst es das Indexierungs- oder „Dokumentationssystem“ und macht es rückverfolgbar Mit anderen Worten, in die Worte eines WhatsApp-Sprechers gegenüber Vice: Wie alle Inh alte, die auf öffentlichen Suchkanälen geteilt werden, können andere WhatsApp-Benutzer Einladungslinks finden, die im Internet gepostet werden. Das heißt, wenn es im Internet ist, kann es gesucht und gefunden werden.

Nach dem Testen konnte Vice Referenzen und diese Links zu privaten Gruppen bei Google finden. Sie konnten sogar auf einen von ihnen zugreifen und die Telefonnummern der 48 Teilnehmer entdecken und sammeln. Vergessen Sie nicht, dass Sie, sobald Sie sich in der Gruppe befinden, im Informationsbildschirm der Gruppe überprüfen können, wer die Mitglieder sind und deren Telefonnummern Auch wenn Sie dies nicht tun t wissen Sie von nichts Darin liegt die Gefahr dieser Praxis.

Außerdem muss berücksichtigt werden, dass die Teilnehmer einer Gruppe nicht wissen, ob der oder die Administratoren diesen Link oder Gruppeneinladungslink auf irgendeiner Webseite geteilt haben. Es gibt keine Art von Benachrichtigung, die den Benutzer beispielsweise darauf hinweist, die Gruppe zu verlassen und seine Telefonnummer nicht mehr an jemanden weiterzugeben, der nach der Referenz “chat.whatsapp.com ” auf Google sucht.Aber es werden bereits Maßnahmen ergriffen.

WhatsApp hat einen Schritt nach vorne gemacht

Trotz der Tatsache, dass die ersten Aussagen von WhatsApp gegenüber Vice zeigten, was ganz normal passiert war, hat der Forscher Manchun Wong herausgefunden, dass sie sich tatsächlich an die Arbeit gemacht haben, um dieses Problem zu lösen. In einer seiner Untersuchungen hat er bestätigt, dass WhatsApp und nicht Google begonnen hat, Tools wie das „noindex“-Tag in den Gruppeneinladungslinks zu verwendenEtwas, das Google-Spider, wie sein Internet-Indexierungssystem im Volksmund genannt wird, daran hindern würde, diese Daten zu sammeln und zugänglich zu machen. Aber das Problem ist immer noch da.

Tatsächlich sind die Suchergebnisse dieser Links zu Gruppen immer noch in anderen Suchmaschinen vorhanden, die die Daten von Google kopiert haben. Mit anderen Worten Sie können weiterhin auf Seiten wie DuckDuckGo nach dieser Art von Einladungen zu WhatsApp-Gruppen suchen und einige davon finden. Es ist also ein erster Schritt, aber nicht der letzte, um dieses WhatsApp-Sicherheitsproblem zu beenden.

Es ist großartig zu sehen, dass WhatsApp Schritte unternimmt, um das Versehen zu beheben. Dies sind jedoch nur die ersten Schritte, denn als offenes Web

die Suchergebnisse werden weiterhin in anderen Suchmaschinen wie Yandex, Bing und DuckDuckGo gelistet pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) 22. Februar 2020

Wie Sie sich schützen können

WhatsApp-Gruppen sind immer noch ein praktisches, aber riskantes Hilfsmittel für die Privatsphäre. Sowohl weil sie nicht in der Lage sind, die geteilten Informationen zu kontrollieren, als auch weil sie nicht wissen, wer zu dieser Versammlung eingeladen ist. All dies, ohne den Schlüssel zu all dem zu vergessen: unsere Telefonnummer wird den übrigen Teilnehmern immer angezeigt Auch wenn sie nicht unsere direkten Ansprechpartner sind.

Was können wir tun? Ganz einfach: vermeide Gruppen, die nicht sicher sind, bei denen wir alle teilnehmenden Mitglieder kennen. Und verlassen Sie den Rest so schnell wie möglich, um unsere Telefonnummer nicht mehr glücklich mit den anderen zu teilen.

Es gibt noch eine weitere, noch eindeutigere Option: Blockieren Sie sich vollständig von WhatsApp-Gruppen. Die Anwendung ermöglichte es, mit einer neuen Maßnahme, die vor einigen Monaten eingeführt wurde, zu verhindern, dass uns jemand einer neuen Gruppe hinzufügt.So würden wir zunächst eine Einladung erh alten, die wir ablehnen können, wenn wir nicht teilnehmen möchten. Dazu müssen Sie WhatsApp öffnen, das Menü mit den drei Punkten anzeigen und auf die Einstellungen zugreifen. Klicken Sie hier auf Konto und betreten Sie den Datenschutzbereich. Hier finden Sie das Untermenü Gruppen, wo Sie die Option Meine Kontakte, außer… auswählen müssen. Wenn Sie die gesamte Kontaktliste markieren, verhindert WhatsApp Fremde und auch Bekannte, die dich in Gruppen einführen. Nicht ohne Sie vorher per Bescheid darauf hinzuweisen, dass Sie bei fehlendem Interesse ablehnen können.

Vorsicht bei WhatsApp-Gruppen

Hoffentlich wird WhatsApp diese Probleme in Zukunft lösen. Sie haben bereits Interesse gezeigt, indem Sie schnell auf die Indizierungssperren von Google reagiert haben. Es gibt jedoch viele lose Ränder in Bezug auf die Privatsphäre und Sicherheit der Gruppen.Wir dürfen ein weiteres Hauptproblem dieser Funktion nicht vergessen: Belästigung

Gruppen sind weiterhin eine Formel, um sich wieder mit einer Person zu verbinden, die uns auf WhatsApp blockiert hat Sie müssen nur die Telefonnummer a angeben Dritten (C) und erstellen Sie eine Gruppe mit ihm (A) und mit uns (B). Obwohl Nummer A Nummer B blockiert hat, können wir auf diese Weise dank der von C gebildeten Gruppe wieder direkten Kontakt haben. Daher ist es wichtig, sich mit dem oben genannten Trick vor Gruppen zu schützen, wenn es darum geht, unsere Privatsphäre zu gewährleisten. Es ist jedoch ein Konzept, das den meisten WhatsApp-Benutzern etwas unbekannt ist, die die Sicherheits- und Datenschutzaspekte dieser Anwendung zu keinem Zeitpunkt konfigurieren. Oder zumindest nicht diejenigen, die über den Schutz des Profilfotos hinausgehen. Aber das Problem ist immer noch da: Wir müssen unsere Telefonnummern verw alten, um WhatsApp nutzen zu können. Und das bringt uns immer in Gefahr.