本站有部分文章来源于网络,如果无意间侵犯了您的权益,我感到非常抱歉,您可以随时联系我,我会第一时间删除文章,邮箱:hylee_lhy@qq.com。GM手游,花低价,嗨玩。无限钻石,全网游戏最多的平台。超爽包站VIP,全新热门手游,上新快,超稳定,精品双端。快点击我查看详情吧!
虽然上个星期WhatsApp向用户发出通知表示用户讯息会与Facebook强制共享。即便如此,WhatsApp的群组内容都是非公开的,除非通过邀请才可以看到里面的内容。不过近日资讯安全研究人员Rajshekhar Rajaharia发现了WhatsApp的新漏洞。
他发现超过1500个WhatsApp群组邀请链接和用户个人资料可以透过Google搜寻器公开造访。这也意味着有了这些链接,即便未被邀请的人可以轻松加入群组。Google还索引5000多名WhatsApp用户个人资料。这些资料都包含用户照片和电话号码。
Ad
另外,Gadget360报告还发现,这些WhatsApp群组链接部份是一些分享色情内容的群组,也有一些是兴趣相关群组及特定的社区群组。当中更看到一些用户名称。
Rajshekhar Rajaharia 指出,WhatsApp没有robots.txt加入 chat.whatsapp.com 及api.whatsapp.com,令Google 将当中的内容进行 Index。其实这也不是WhatsApp第一次资料被Google搜出来也。在2019年11月时,WhatsApp也曾出现过相同的问题,好在后来问题也被修正了。
WhatsApp发言人表示,自2020年3月起,WhatsApp在所有Deep Link 页面上都包含了“noindex”标签,目前也已回报给Google。据Google 称,这些链接将被排除索引,避免这些聊天记录编入索引。WhatsApp也提醒,只要有人加入群组,群组中的每个人都会收到通知,管理员可以随时移除或更改群组邀请链接。
Ad
WhatsApp目前已解决了此问题,表示已要求Google不要为此类聊天建立索引,并建议用户不要在可公开造访的网站上共享群组连结。更多的科技资讯,请继续守住TechNave中文版!