이 WhatsApp 오류는 Google에 귀하의 정보를 게시할 수 있습니다.

모든 것이 Google에 있습니다. 그리고 개인 데이터도 마찬가지일 수 있습니다. 이 엔진에 대한 간단한 검색이 귀하의 전화번호를 반환할 것이라고 상상할 수 있습니까? 글쎄, 그들은 WhatsApp 그룹 덕분에 이러한 가정이 현실과 멀지 않다는 것을 발견했습니다. WhatsApp 그룹 초대 시스템은 Google로 인해 개인 정보를 위험에 빠뜨릴 수 있습니다. 아니면 왓츠앱. 여기에서 설명합니다.

트위터에서 경종을 울린 사람은 Jane Manchun Wong 연구원이었습니다.그들의 리버스 엔지니어링 기술은 일반적으로 WhatsApp 또는 Instagram과 같은 소셜 네트워크 및 응용 프로그램의 새로운 기능을 발견하지만 이번 기회에 그들은 세계에서 가장 널리 사용되는 메시징 응용 프로그램의 위험한 관행을 보여주었습니다. 그리고 WhatsApp 그룹과 함께 제공됩니다. 또는 더 구체적으로 기능 이 그룹 중 하나에 초대장 보내기

WhatsApp의 잘못된 구성으로 최대 470,000개의 Group Invite 링크가 검색 엔진에 의해 색인 생성됨

robots.txt 또는 `noindex` 메타 태그로 `Disallow` 처리해야 합니다.

팁 @JordanWildon에게 감사합니다 https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong(@wongmjane) 2020년 2월 21일

Google은 모든 것을 색인화합니다.

WhatsApp 그룹 관리자는 해당 그룹에 대한 링크를 생성하여 다른 사용자를 초대할 수 있습니다.문제는 해당 링크가 공유되는 위치입니다. 그리고 그것이 인터넷 페이지에 게시되면 인덱싱 또는 "문서화" 시스템 캡처하여 추적 가능하게 만듭니다 Vice에 대한 WhatsApp 대변인의 말: 공개 검색 채널에서 공유되는 모든 콘텐츠와 마찬가지로 다른 WhatsApp 사용자는 인터넷에 게시된 초대 링크를 찾을 수 있습니다. 즉, 인터넷에 있으면 검색해서 찾을 수 있습니다.

테스트 후 Vice는 Google에서 참조 및 이러한 비공개 그룹 링크를 찾을 수 있었습니다. 그들은 심지어 그들 중 하나에 액세스하여 48명의 참가자의 전화번호를 발견하고 수집할 수 있었습니다. 그룹에 들어가면 그룹 정보 화면에서 구성원과 전화번호를 확인할 수 있습니다 당신은 아무것도 몰라 바로 거기에 이 관행의 위험이 있습니다.

또한 그룹의 참가자는 관리자 또는 관리자가 웹 페이지에서 이 링크 또는 그룹 초대 링크를 공유했는지 여부를 알지 못한다는 점을 고려해야 합니다. 예를 들어 그룹을 탈퇴하고 Google에서 참조 “chat.whatsapp.com ”을 찾는 모든 사람에게 자신의 전화번호를 노출하지 않도록 경고하는 알림 유형은 없습니다.그러나 이미 조치가 취해지고 있습니다.

WhatsApp이 한 단계 발전했습니다

Vice에 대한 WhatsApp의 초기 진술이 정상적으로 발생했음을 보여주었음에도 불구하고 Manchun Wong 연구원은 실제로 이 문제를 해결하기 위해 노력하고 있음을 발견했습니다. 그의 조사 중 하나에서 그는 Google이 아닌 WhatsApp이 그룹 초대 링크에 "noindex" 태그와 같은 도구를 사용하기 시작했음을 확인했습니다.인터넷 인덱싱 시스템이 널리 알려져 있기 때문에 Google 스파이더가 이 데이터를 수집하고 액세스할 수 없도록 만드는 것입니다. 그러나 문제는 여전히 존재합니다.

사실 이러한 그룹 링크의 검색 결과는 Google에서 데이터를 복사한 다른 엔진에 여전히 존재합니다. 즉, WhatsApp 그룹에 대한 이러한 유형의 초대장을 DuckDuckGo와 같은 페이지에서 계속 검색하고그 중 일부를 찾을 수 있습니다. 따라서 이 WhatsApp 보안 문제를 끝내는 것이 첫 번째 단계이지만 마지막 단계는 아닙니다.

WhatsApp이 감독 문제를 해결하기 위한 조치를 취하는 것을 보는 것이 좋습니다. 하지만 첫 번째 단계에 불과합니다. 왜냐하면 열린 웹으로서

검색 결과는 여전히 Yandex, Bing 및 DuckDuckGo와 같은 다른 검색 엔진에 나열됩니다 pic.twitter.com/hTth6HciEe

- Jane Manchun Wong(@wongmjane) 2020년 2월 22일

자신을 보호하는 방법

WhatsApp 그룹은 여전히 ​​실용적이지만 개인 정보 보호를 위한 위험한 유틸리티입니다. 공유되는 정보를 제어할 수 없고 누가 모임에 초대되었는지 알지 못하는 것입니다. 이 모든 것의 주요 열쇠를 잊지 않고 이 모든 것: 나머지 참가자에게는 전화번호가 항상 표시됩니다. 직접 연락하지 않는 경우에도

우리는 무엇을 할 수 있습니까? 간단함: 안전하지 않은 그룹을 피합니다., 참여하는 모든 회원을 알고 있습니다. 그리고 남은 사람들과 행복하게 우리 전화번호를 공유하지 않도록 가능한 한 빨리 나머지 사람들을 남겨주세요.

더 결정적인 또 다른 옵션이 있습니다. WhatsApp 그룹에서 자신을 완전히 차단하는 것입니다. 이 응용 프로그램은 몇 달 전에 시작된 새로운 조치와 함께 누구도 우리를 새 그룹에 추가하지 못하도록 허용했습니다.따라서 먼저 우리는 참여하고 싶지 않으면 거절할 수 있는 초대를 받게 될 것입니다. 이렇게 하려면 WhatsApp을 열고 세 지점이 있는 메뉴를 표시한 다음 설정에 액세스해야 합니다. 여기에서 계정을 클릭하고 개인 정보 공간으로 들어갑니다. 여기에서 옵션을 선택해야 하는 그룹 하위 메뉴를 찾을 수 있습니다. 내 연락처를 제외하고… 그룹을 소개하는 지인도 있습니다. 관심이 없으면 거부할 수 있는 알림을 통해 먼저 알려드립니다.

WhatsApp 그룹 주의

WhatsApp이 향후 이러한 문제를 해결할 수 있기를 바랍니다. 이미 Google의 색인 생성 차단에 빠르게 반응하여 관심을 보여 주셨습니다. 그러나 그룹의 개인 정보 보호 및 보안과 관련하여 느슨한 변두리가 많이 있습니다.우리는 이 기능의 또 다른 주요 문제를 잊을 수 없습니다. harassment

그룹은 계속해서 WhatsApp에서 우리를 차단한 사람과 다시 연결하는 공식입니다. 전화 번호를 지정하기만 하면 됩니다. 제3자(C)와 그(A) 및 당사(B)와 그룹을 만듭니다. 이렇게 A는 B를 막았지만 C가 결성한 그룹 덕분에 다시 직접 연락할 수 있게 됐다. 따라서 앞서 언급한 트릭으로 그룹으로부터 자신을 보호하는 것이 개인 정보 보호에 있어 핵심입니다. 그러나 이 응용 프로그램의 보안 및 개인 정보 보호 측면을 구성하지 않는 대부분의 WhatsApp 사용자에게는 다소 알려지지 않은 개념입니다. 또는 적어도 프로필 사진을 보호하는 것 이상은 아닙니다. 그러나 문제는 여전히 존재합니다. WhatsApp을 사용하려면 전화번호를 관리해야 합니다. 그리고 이것은 항상 우리를 위험에 빠뜨립니다.