junio 11, 2020

WhatsApp soluciona el problema que expone los números de teléfono

Comparte este articulo

Ayer informamos sobre un tremendo error, que si usabas un servicio web, tu número de teléfonos quedaba a la vista en Google, y hoy venimos con una buena noticia ya que WhatsApp ha solucionado el problema que expone números de telefono.

Facebook realizó una expedición de whack-a-mole parcheando una vulnerabilidad de seguridad que expuso miles de números de teléfono de los usuarios de WhatsApp con una búsqueda en Google bastante simple. El investigador indio que encontró esta escapatoria también está llorando por no poder recibir una recompensa por su hallazgo de error.

En una publicación de Medium el 6 de junio, Athul Jayarum publicó sus descubrimientos iniciales en algunos dominios que se indexaron en la búsqueda de Google: https://wa.me y https://api.whatsapp.com. Los usuarios pueden generar URL, para los usuarios beta en este momento, puede ser a través de nuevos códigos QR para compartir perfiles, además de estos dominios que contienen sus números de teléfono sin cifrar como subdirectorios para compartir con amigos; esos amigos pueden hacer clic en él e inmediatamente y comience a chatear con el usuario en WhatsApp.

Además de ese aspecto cuestionable, Javarum escribió que Facebook no hizo la diligencia debida para evitar que Google raspe las URL insertando un archivo robots.txt en la raíz del servidor o al menos incluyendo metaetiquetas noindex en las páginas individuales.

Una búsqueda en Google usando el sitio: función para api.whatsapp.com o wa.me junto con un código de país (formateado como +1 para EE. UU. O +91 para India, por ejemplo) muestra un montón de estos chats directos de WhatsApp portales.

Presumiblemente, debe haber al menos algunas entradas para casi todos los códigos de país, por lo que si bien cada país genera cientos de resultados, se acumulan en muy poco tiempo. Jayaram pudo conectarse y chatear con una muestra aleatoria de usuarios. Pero, como hemos informado, las posibilidades de abuso van más allá de eso.

Inicialmente, Facebook solo eliminó wa.me de los índices antes de eliminar api.whatsapp.com.

Jayaram se había contactado con Facebook para ver si la compañía ofrecería una recompensa por encontrar un error de abuso de datos en WhatsApp, pero se decepcionó cuando respondió que no cumpliría con sus excepciones de política. Con una base de usuarios de más de 2 mil millones, el investigador argumenta que debería ser recompensado por señalar un abismo tan evidente.

Comparte este articulo

Si quieres estar al momento informado de las ultimas novedades, siguenos en Telegram y recibe las notificaciones al instante

Entradas relacionadas

Añadir un comentario