Мессенджер WhatsApp выдаёт телефоны пользователей в поиск Google.
Об этом сообщил специалист по кибербезопасности Атул Джаярам в блоге на сайте Medium.
Напомним, месседжером пользуется около 1,5 млрд человек, но каждый может «пустить» в сеть некоторые свои данные из-за функции Click to Chat.
Функция используется для присваивания телефонному номеру QR-кода, который необходим, чтобы пользователь смог начать диалог со службой поддержки. Для этого сканируется QR-код.
Основная уязвимость в том, что Google подвергает метаданные индексации, поэтому номера телефонов пользователей попадают в свободный доступ в интернете. В сети уже обнаружено около 300 тысяч номеров. Что качается имени и фамилии абонента, то в интернет эти данные не попадают.
Фото: из открытых источников