Bayangkan mendiskusikan detail penting dengan rekan kantor Anda di grup WhatsApp tim ketika seseorang tiba-tiba bergabung dengan mereka. Orang tersebut sekarang memiliki akses cepat ke informasi seperti detail anggota grup dan nama grup serta gambar profil. Ini adalah masalah nyata di mana Anda dapat menemukan obrolan grup pribadi Anda Google Pencarian dimungkinkan. Masalah telah diperbaiki pada tahun 2019 tetapi sekarang telah muncul kembali.
Sebuah laporan baru dari peneliti keamanan internet Rajshekhar Rajaharia (@rajaharia) menunjukkan bahwa grup WhatsApp yang menggunakan tautan untuk memungkinkan pengguna masuk dapat ditemukan online lagi. Ini secara teoritis akan memungkinkan siapa saja untuk bergabung dengan grup. Indian Express telah memverifikasi kerentanan dan dapat mengonfirmasi bahwa beberapa grup WhatsApp mungkin dapat terhubung melalui web.
Anda @ Ada apa Grup mungkin tidak seaman yang Anda pikirkan. Tautan undangan obrolan grup WhatsApp, profil pengguna diterbitkan ulang @Google Sekali lagi.
Cerita – https://t.co/GK2KrCtm8J#Infosec #Pribadi #Ada apa #infosecurity #Keamanan Online #GDPR #Keamanan data #Pribadi pic.twitter.com/7PvLYuM9xD– Rajshekhar Rajaharia (@rajaharia) 10 Januari 2021
Dengan mengindeks obrolan grup WhatsApp, tautan ini dapat dicari dan dihubungkan ke grup pribadi di web. Dengan cara ini, pencari dapat menemukan nomor telepon pengguna bersama dengan gambar profil. Jika tidak ada yang memperhatikan entri yang tidak diinginkan ini dalam grup, orang asing itu dapat tetap tersembunyi untuk beberapa waktu sampai seseorang mengetahui kehadiran mereka. Yang lebih buruk adalah bahwa meskipun orang asing tersebut diusir dari grup, entri singkat mereka masih menyisakan daftar nomor telepon di grup.
Ini sudah terjadi pada 2019
Pada 2019 lalu, masalah yang sama ditemukan oleh seorang peneliti keamanan yang melaporkan masalah tersebut Facebook. Itu kemudian diperbaiki setelah masalah menjadi publik dan mendapat banyak perhatian media. Menurut laporan oleh Gadget360Grup yang sama yang dirilis pada 2019 tidak lagi dapat diindeks, menunjukkan bahwa ada masalah lain yang menyebabkan bug.
Bahkan profil pengguna sekarang diindeks di Google
Masalahnya tidak hanya memengaruhi tautan ke undangan grup, tetapi juga profil akun pengguna individu. URL profil orang sekarang dapat dicari di Google. Hal ini memungkinkan orang asing untuk mengakses profil yang diindeks dan melihat nomor telepon mereka dan dalam beberapa kasus gambar profil mereka juga. Sekali lagi, masalah ini pernah terjadi sebelumnya dan dilaporkan telah diperbaiki pada Juni 2020. Indian Express telah menghubungi WhatsApp untuk mengomentari masalah ini.
Masalah tersebut adalah yang terbaru dari serangkaian masalah privasi terhadap WhatsApp. Pembaruan yang baru-baru ini diterbitkan untuk kebijakan privasi platform perpesanan Facebook sendiri juga menempatkan mereka di bawah garis bidik. Akibatnya, banyak pengguna WhatsApp yang tidak senang bermigrasi ke aplikasi lain.
