Без особого приглашения
С помощью поисковика Google пользователи могут находить ссылки, позволяющие вступать в приватные чаты. Такой способ нашел журналист Deucthe Welle Джордан Уилдон и описал его в своем аккаунте в Twitter.
По его словам, утечка данных стала возможной благодаря функции приглашения в группы по ссылке. Как оказалось, поисковая система индексирует ссылки и делает возможным переход по ним даже без приглашения от кого-либо из участников чата. Для того, чтобы увидеть эти ссылки, достаточно ввести в поисковик chat.whatsapp.com.
После того, как в WhatsApp узнали о проблеме, мессенджер настроили таким образом, чтобы поисковая система Google не индексировала ссылки на приглашения в группы. Тем не менее, они все еще доступны в других поисковых системах — в частности, российских "Яндекс", "Рамблер" и "поиск Mail.ru". Например, редакции "РГ" удалось обнаружить ссылки на группу известного автомобильного портала прямо на первой странице поиска.
"Поисковые системы, такие как Google и другие, отображают доступные страницы из интернета. Это ничем не отличается от любого другого случая, когда сайт разрешает публичное перечисление URL-адресов. Мы предлагаем инструменты, позволяющие заблокировать индексацию контента, который не должен появиться в поисковой выдаче", — написал в своем Twitter Дэнни Салливан, менеджер Google по поиску.
"Администраторы чатов могут пригласить присоединиться к группе любого пользователя WhatsApp, поделившись ссылкой. Как и весь контент, передаваемый по общедоступным каналам, ссылки на чаты, опубликованные в сети, могут быть обнаружены в сети. Ссылки, которыми пользователи хотят делиться в частном порядке, не должны размещаться на общедоступных веб-страницах", — прокомментировали в пресс-службе WhatsApp изданию Vice.
Руководитель "Агентства Кибербезопасности" Евгений Лифшиц сомневается, что причина лишь в этом. Он считает, что с момента продажи Facebook WhatsApp стал гораздо менее защищенным мессенджером, не исключая версии о том, что это может быть связано с переписыванием кода для нужд спецслужб.
Пользователям WhatsApp, которые боятся за приватность своих групп, рекомендуется создать новую ссылку для приглашения в группу. Это можно сделать через настройки группы в мессенджере.
Иван ЧЕРНОУСОВ