Kesalahan WhatsApp ini dapat mempublikasikan informasi Anda di Google

Semuanya ada di Google. Dan mungkin data pribadi Anda juga. Dapatkah Anda membayangkan bahwa pencarian sederhana di mesin ini akan mengembalikan nomor telepon Anda? Yah, mereka telah menemukan bahwa berkat grup WhatsApp asumsi ini tidak jauh dari kenyataan. Sistem undangan grup WhatsApp mungkin membahayakan privasi Anda karena Google. Atau WhatsApp. Kami jelaskan disini.

Peneliti Jane Manchun Wong yang membunyikan alarm di Twitter.Teknik reverse engineering mereka biasanya mengungkap fungsi baru dari jejaring sosial dan aplikasi seperti WhatsApp atau Instagram, tetapi pada kesempatan ini mereka telah menunjukkan praktik berbahaya dari aplikasi perpesanan yang paling banyak digunakan di dunia. Dan itu sejalan dengan grup WhatsApp. Atau lebih tepatnya, fungsi mengirim undangan ke salah satu grup ini

A kesalahan konfigurasi oleh WhatsApp diaktifkan ~470k tautan Undangan Grup untuk diindeks oleh mesin telusur

Seharusnya sudah `Disallow` dengan robots.txt atau dengan tag meta `noindex`

terima kasih @JordanWildon atas tipnya https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) 21 Februari 2020

Google mengindeks semuanya

Administrator grup WhatsApp dapat mengundang pengguna lain untuk bergabung dengan membuat tautan ke grup tersebut.Masalahnya adalah di mana tautan itu dibagikan. Dan itu adalah, jika itu akhirnya dipublikasikan di halaman Internet, sistem pengindeksan atau "dokumentasi" menangkapnya dan membuatnya dapat dilacak Dengan kata lain, di kata juru bicara WhatsApp untuk Vice: Seperti semua konten yang dibagikan di saluran pencarian publik, pengguna WhatsApp lainnya dapat menemukan tautan undangan yang diposting di Internet. Artinya, jika ada di Internet, dapat dicari dan ditemukan.

Setelah pengujian, Vice dapat menemukan referensi dan tautan ini ke grup pribadi di Google. Mereka bahkan dapat mengakses salah satunya dan menemukan serta mengumpulkan nomor telepon dari 48 peserta. Jangan lupa bahwa, begitu berada di dalam grup, di layar informasi grup, Anda dapat memeriksa siapa anggota dan nomor telepon mereka Bahkan jika Anda tidak Anda tidak tahu apa-apa Di situlah letak bahaya dari praktik ini.

Selain itu, harus diperhatikan bahwa peserta grup tidak mengetahui apakah administrator atau administrator telah membagikan tautan ini atau tautan undangan grup di halaman web mana pun. Tidak ada jenis notifikasi yang mengingatkan pengguna untuk, misalnya, keluar dari grup dan berhenti mengekspos nomor telepon mereka kepada siapa pun yang mencari referensi “chat.whatsapp.com ” di GoogleTapi tindakan sudah diambil.

WhatsApp telah mengambil langkah maju

Terlepas dari kenyataan bahwa pernyataan awal WhatsApp kepada Vice menunjukkan apa yang terjadi seperti biasa, peneliti Manchun Wong menemukan bahwa mereka memang mulai bekerja untuk menyelesaikan masalah ini. Dalam salah satu penyelidikannya, dia telah memverifikasi bahwa WhatsApp, dan bukan Google, telah mulai menggunakan alat seperti tag “noindex” di tautan undangan grupSesuatu yang akan mencegah laba-laba Google, seperti yang dikenal dengan sistem pengindeksan Internetnya, untuk mengumpulkan dan membuat data ini dapat diakses. Tapi masalahnya masih ada.

Faktanya hasil pencarian link ke grup ini masih ada di mesin lain yang telah menyalin data dari Google. Dengan kata lain, Anda dapat terus mencari di halaman seperti DuckDuckGo untuk jenis undangan ke grup WhatsApp dan menemukan beberapa di antaranya. Jadi ini adalah langkah pertama tapi bukan yang terakhir untuk mengakhiri masalah keamanan WhatsApp ini.

Sangat menyenangkan melihat WhatsApp mengambil langkah-langkah untuk memperbaiki pengawasan. Ini hanya langkah pertama, karena, sebagai web terbuka,

hasil pencarian masih terdaftar di mesin pencari lain seperti Yandex, Bing dan DuckDuckGo pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) 22 Februari 2020

Cara melindungi diri sendiri

Grup WhatsApp masih merupakan utilitas praktis namun berisiko untuk privasi. Baik karena tidak dapat mengontrol informasi yang dibagikan, maupun karena tidak mengetahui siapa yang diundang dalam pertemuan tersebut. Semua ini tanpa melupakan kunci utama dari semua ini: nomor telepon kami selalu ditampilkan ke peserta lainnya Bahkan ketika mereka bukan kontak langsung kami.

Apa yang bisa kita lakukan? Sederhana: hindari grup yang tidak aman, di mana kami mengetahui semua anggota yang berpartisipasi. Dan tinggalkan sisanya sesegera mungkin untuk berhenti berbagi nomor telepon kami dengan senang hati dengan yang lain.

Ada opsi lain yang lebih pasti: blokir diri Anda sepenuhnya dari grup WhatsApp. Aplikasi tersebut memungkinkan, dengan tindakan baru yang diluncurkan beberapa bulan lalu, untuk mencegah siapa pun menambahkan kami ke grup baru.Jadi, pertama-tama kita akan diberikan undangan yang bisa kita tolak jika kita tidak mau berpartisipasi. Untuk melakukan ini, Anda harus membuka WhatsApp, menampilkan menu dengan tiga titik dan mengakses Pengaturan. Di sini, klik Akun dan masuk ke ruang Privasi. Di sinilah Anda akan menemukan submenu Grup, di mana Anda harus memilih opsi Kontak saya, kecuali… Jika Anda menandai seluruh daftar kontak, WhatsApp akan mencegah orang asing dan juga kenalan yang mengenalkan Anda pada grup. Bukan tanpa memberi tahu terlebih dahulu melalui notifikasi yang bisa anda tolak jika tidak berminat.

Waspadalah terhadap grup WhatsApp

Semoga WhatsApp dapat menyelesaikan masalah ini di masa mendatang. Anda telah menunjukkan minat dengan bereaksi cepat terhadap blok pengindeksan Google. Namun, ada banyak batasan terkait privasi dan keamanan grup.Kita tidak bisa melupakan masalah utama lain dari fungsi ini: pelecehan

Grup terus menjadi formula untuk terhubung kembali dengan orang yang telah memblokir kami di WhatsApp Anda hanya perlu memberikan nomor telepon pihak ketiga (C) dan membuat grup dengan dia (A) dan dengan kami (B). Dengan cara ini, meskipun nomor A telah memblokir nomor B, berkat grup yang dibentuk oleh C kita dapat kembali berhubungan langsung. Karenanya, melindungi diri Anda dari grup dengan trik yang disebutkan di atas adalah kunci untuk memastikan privasi kami. Namun, ini adalah konsep yang agak tidak diketahui oleh sebagian besar pengguna WhatsApp, yang tidak mengonfigurasi aspek keamanan dan privasi aplikasi ini setiap saat. Atau, setidaknya, bukan yang lebih dari sekadar melindungi foto profil. Tapi masalahnya tetap ada: kita perlu mengelola nomor telepon kita untuk menggunakan WhatsApp. Dan ini selalu menempatkan kita pada risiko.