Facebook | Bezpečnost | WhatsApp

Telefonní čísla uživatelů WhatsAppu bylo možné najít pomocí Googlu. Je to vůbec chyba?

Komunikátor WhatsApp se potýkal s nepříjemnou vlastností: pokud uživatelé použili funkci Kliknutím zahájit chat (Click to Chat), mohlo se jejich telefonní číslo objevit ve výsledcích vyhledávání na Googlu. Touto cestou se na veřejnost dostalo až 400 tisíc telefonních čísel. Informaci přinesl server Threat Post.

Dle oficiálních stránek „Funkce Kliknutím zahájit chat umožňuje v aplikaci WhatsApp s někým zahájit konverzaci, aniž byste telefonní číslo dané osoby měli uložené v adresáři telefonu.“ Tuto možnost využívají například provozovatelé webových stránek a e-shopů, aby je mohli kontaktovat jejich návštěvníci, respektive zákazníci. Nejčastěji jsou prezentovány ve formě QR kódu, který uživatel naskenuje fotoaparátem svého telefonu.

Záludné odkazy

Jádro pudla je skryté v tom, že odkazy generované touto funkcí mají tvar https://wa.me/420XXXXXXXXX (případně může následovat text výchozí zprávy). Vyhledávače tyto odkazy pochopitelně indexují a telefonní čísla se tak mohla objevit (a reálně se objevovala) ve výsledcích – stačilo jen zadat dotaz ve formátu site:wa.me "420".

„Vaše telefonní číslo je v URL viditelné jako prostý text a kdokoli, kdo tuto adresu získá, z ní zjistí vaše číslo,“ vysvětluje „lovec chyb“ Athul Jayaram. „Na získaná telefonní čísla může útočník posílat zprávy, volat jim, prodávat je obchodníkům, spammerům a podvodníkům.“

Při hledání v rámci domény wa.me pomocí Googlu našel Jayaram více než 400 tisíc veřejně dostupných čísel. Po klepnutí na odkaz se sice neukazovalo jméno uživatele, ale odhalil se profilový obrázek jeho účtu na WhatsAppu.

Expert na bezpečnost upozorňuje, že tento obrázek je pak možné zkusit reverzně hledat pomocí Googlu v naději, že přinese další vodítka pro zjištění skutečné identity uživatele. Většina lidí přitom používá na všech sociálních sítích stejnou profilovou fotku.

Je to chyba, nebo ne?

Jayaram oznámil zjištěný problém Facebooku 23. května. Jeho hlášení však bylo zamítnuto s tím, že uživatelé WhatsApp mají plnou kontrolu nad informacemi spojenými s jejich profilem a mají přehled o tom, které údaje jsou veřejně přístupné.

„I když si ceníme zprávy tohoto odborníka a vážíme si času, který obětoval, aby se s námi podělil, nekvalifikoval se na odměnu, protože poskytl pouze URL adresy, které se uživatelé WhatsAppu rozhodli zveřejnit,“ uvedl mluvčí WhatsAppu s tím, že „Všichni uživatelé WhatsApp, včetně firem, mohou blokovat nežádoucí zprávy klepnutím na tlačítko.“

Jayaram je však přesvědčen, že by firma měla zveřejnění čísel brát vážněji, vzhledem k možném rozsahu útoků, které by to mohlo odstartovat. Dle jeho mínění se jedná o „bezpečnostní chybu a problém ochrany osobních údajů“.

Bez ohledu na to, že odpověď na otázku, zda se jedná o chybu, záleží především na úhlu pohledu, zareagoval Facebook tím, že zablokoval prohledávání domény wa.me. Ve výsledcích vyhledávání se tak telefonní čísla již neobjevují.

Diskuze (8) Další článek: Nejlepší univerzity pro rok 2021: Vládne MIT a v Česku Karlova univerzita

Témata článku: Google, Facebook, Bezpečnost, Chat, WhatsApp, Instant Messaging, Uživatelé, Telefonní číslo, Odkaz, Click, Number, Google Search, Chyba, Číslo, Phone number, Najít, Face Tim



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

Filmové parodie jsou divácky velmi vděčné a mezi filmaři oblíbené. Tvůrci v nich mohou totiž zcela beztrestně vykrádat cizí díla a v jejich nápodobě popustit uzdu své fantazii. Vybrali jsme nejlepší zahraniční i české parodie.

Marek Čech
Filmy, které musíte vidět
Baterie se po čase nafukují. Jedna značka řeší tento problém častěji než ostatní

Baterie se po čase nafukují. Jedna značka řeší tento problém častěji než ostatní

** Na světě je video, na němž jsou Samsungy s nafouknutou baterií ** Stačí telefon nechat pár let v šuplíku ** Jak tomuto jevu zabránit, a kam odevzdat starý telefon?

Martin Chroust
BaterieSmartphony
Superzemě jsou větší, běžnější, a také obyvatelnější než planety jako Země. Jsou doslova superobyvatelné

Superzemě jsou větší, běžnější, a také obyvatelnější než planety jako Země. Jsou doslova superobyvatelné

** Země podle všeho není nejlepším ze všech možných světů, alespoň pokud jde o obyvatelnost lidmi ** Máme štěstí, že jsme naživu ** U superzemí, tedy planet větších než Země a menších než ledoví obři jako Uran nebo Neptun, to je jiné

Stanislav Mihulka
ZeměAstronomie
Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

** Jak poznat, že váš telefon má nejlepší dny za sebou? ** Vypadá potlučeně, má pavučinu nebo nedostává aktualizace? ** Ukážeme si, kdy má smysl jeho oprava, a kdy už jen koupě nového

Martin Chroust
Prasklý displejVysloužilý mobilSmartphony
Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

** Zapomeňte na rozčtverečkovaná místa, kterých si každý všimne ** Mapy.cz musely dokonale zakrýt desítky parabol ** Základnou se přitom na webu chlubí i její majitel. Kocourkov

Jakub Čížek
ČeskoMapy.czMapy
Kde se vzala potřeba velkých operačních pamětí v telefonech a kolik RAM zabírá Android?

Kde se vzala potřeba velkých operačních pamětí v telefonech a kolik RAM zabírá Android?

** RAM je po procesoru druhým nejdůležitějším HW parametrem ** Stará se o rychlý multitasking a o svižné načítání dat ** Věděli jste, kolik v RAM průměrně zabírá Android 12?

Martin Chroust
Virtuální RAMOperační paměť
Oppo a OnePlus nesmí v Německu prodávat telefony. Zákaz hrozí i v dalších zemích EU

Oppo a OnePlus nesmí v Německu prodávat telefony. Zákaz hrozí i v dalších zemích EU

** Patentové spory většinou ústí k tomu, že jedna z firem zaplatí ** Oppo ani OnePlus však nechtějí platit 2,50 EUR za každý telefon ** Firmy už v Německu nesní prodávat, a to může platit i o dalších trzích

Martin Chroust
NěmeckoPatentSmartphony
Kurvítka v základní výbavě, výrobci mají umělé zastarávání v malíku. Začalo to bateriemi, pokračuje softwarem

Kurvítka v základní výbavě, výrobci mají umělé zastarávání v malíku. Začalo to bateriemi, pokračuje softwarem

** Nejen mobilní výrobci jsou naučeni rok od roku prodávat stále více telefonů ** Tento trend se však zákonitě musí někdy zastavit ** Jenže, co naplat, když jsou starší zařízení „uměle“ nepoužitelná?

Martin Chroust
Prasklý displejBaterieAktualizace softwaru
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace