Liens d’invitation au chat de groupe WhatsApp, profils d’utilisateurs rendus publics à nouveau sur Google

Liens d’invitation au chat de groupe WhatsApp, profils d’utilisateurs rendus publics à nouveau sur Google

Les groupes WhatsApp apparaissent à nouveau dans la recherche Google. En conséquence, n’importe qui pouvait découvrir et rejoindre un groupe privé WhatsApp en effectuant simplement une recherche sur Google. Cela a été découvert pour la première fois en 2019 et a apparemment été corrigé l’année dernière après être devenu public. Un autre vieux problème, qui semblait également avoir été résolu mais qui semble réapparaître, concerne les profils d’utilisateurs qui apparaissent dans les résultats de recherche. En raison du problème, les numéros de téléphone et les photos de profil des personnes peuvent être trouvés grâce à une simple recherche sur Google.

En permettant l’indexation des invitations à des discussions de groupe, WhatsApp rend plusieurs groupes privés disponibles sur le Web, car leurs liens sont accessibles par toute personne à l’aide d’une simple requête de recherche sur Google – bien que nous ne partagions pas les détails exacts, cela a été vérifié par Gadgets 360 . Une personne qui trouve ces liens peut rejoindre les groupes et pourrait également voir les participants et leurs numéros de téléphone à côté des messages partagés au sein de ces groupes.

Le chercheur en cybersécurité Rajshekhar Rajaharia a informé Gadgets 360 de l’indexation des invitations à des discussions de groupe WhatsApp sur Google. L’indexation semble avoir recommencé assez récemment. Au moment de la rédaction de cet article, il y avait plus de 1 500 liens d’invitation de groupe disponibles dans les résultats de recherche.

Certains des liens indexés par Google mènent à des groupes WhatsApp partageant du porno. Dans quelques autres cas, il y avait des liens vers des groupes WhatsApp dédiés à une communauté ou un intérêt spécifique. Gadgets 360 a également trouvé des groupes partageant des messages pour les utilisateurs Bangla et Marathi. Avec les liens, les personnes qui n’étaient pas invitées pouvaient facilement rejoindre les groupes.

Ce n’est pas la première fois que ce problème se produit. En novembre 2019, des invitations à des discussions de groupe WhatsApp ont été initialement trouvées dans les résultats de recherche Google. Le problème a été signalé à Facebook par un chercheur en sécurité, bien qu’il ait été résolu peu de temps après avoir été couvert par plusieurs médias en février de l’année dernière.

Ingénieur inverse Jane Manchun Wong signalé que WhatsApp avait apparemment corrigé l’indexation des discussions de groupe en ajoutant la balise méta «  noindex  » sur les liens d’invitation au chat. Cependant, les nouveaux liens incluent la balise meta noindex.

Les liens de discussion de groupe exposés à l’heure de 2019 ne sont pas visibles sur Google, il peut donc s’agir d’un problème différent conduisant à des résultats similaires ou d’un changement qui a involontairement ramené un ancien problème.

Rajaharia a déclaré à Gadgets 360 que WhatsApp n’avait pas inclus le fichier robots.txt en particulier pour le sous-domaine chat.whatsapp.com qui a conduit à l’indexation des invitations à des discussions de groupe sur Google et d’autres moteurs de recherche. Les développeurs Web utilisent normalement un fichier robots.txt pour indiquer aux robots des moteurs de recherche quelles pages ou quels fichiers ils peuvent explorer et lesquels ne doivent pas être indexés.

WhatsApp rend les profils d’utilisateurs publics sur Google
Outre les liens d’invitation de groupe, WhatsApp semble avoir à nouveau permis à Google d’indexer les profils d’utilisateurs pour permettre à quiconque de discuter avec un utilisateur ou de regarder sa photo de profil.

En recherchant des codes de pays sur le domaine de WhatsApp, les URL des profils de personnes pourraient être affichées, y compris les numéros de téléphone et les photos de profil. Ce problème semblait avoir été résolu par WhatsApp en juin de l’année dernière – la société n’avait pas publié de déclaration à l’époque, mais plusieurs rapports l’avaient également confirmé.

Gadgets 360 a constaté qu’à l’instar de l’indexation des invitations de chat de groupe, les profils utilisateur WhatsApp sont également à nouveau accessibles sur Google au cours des dernières heures. Le moteur de recherche a déjà indexé plus de 5 000 liens de profil. Certains liens mènent également aux utilisateurs qui ont activé leurs images de profil et leurs statues à n’importe qui sur l’application de messagerie.

La chercheuse en cybersécurité Rajaharia a découvert l’indexation des profils d’utilisateurs WhatsApp sur Google. Il a remarqué que, tout comme les invitations au chat de groupe, il n’y a pas de fichier robots.txt particulier pour le sous-domaine api.whatsapp.com pour indiquer aux robots des moteurs de recherche de ne pas explorer ses liens associés.

Gadgets 360 a contacté WhatsApp et Google pour obtenir un commentaire sur le lien d’invitation au chat de groupe et les problèmes d’indexation du profil utilisateur.


Quel sera le lancement technologique le plus excitant de 2021? Nous en avons discuté sur Orbital, notre podcast technologique hebdomadaire, auquel vous pouvez vous abonner via Apple Podcasts, Google Podcasts ou RSS, télécharger l’épisode ou simplement cliquer sur le bouton de lecture ci-dessous.

Articles similaires

Les modèles d’ordinateurs portables MSI Summit, Prestige et Modern Series sont mis à jour avec les processeurs Intel Tiger Lake de 11e génération

Les modèles d’ordinateurs portables MSI Summit, Prestige et Modern Series sont mis à jour avec les processeurs Intel Tiger Lake de 11e génération

La robuste Galaxy Tab Active3 de Samsung fait ses débuts aux États-Unis avec un S Pen tout aussi robuste

La robuste Galaxy Tab Active3 de Samsung fait ses débuts aux États-Unis avec un S Pen tout aussi robuste

Concept Partie 2: watchOS 8 pourrait mieux s’intégrer à Apple TV et ajouter des améliorations à la qualité de vie

Concept Partie 2: watchOS 8 pourrait mieux s’intégrer à Apple TV et ajouter des améliorations à la qualité de vie

Asus ROG Phone 4 apparaît dans une vidéo pratique affichant son écran arrière secondaire

Asus ROG Phone 4 apparaît dans une vidéo pratique affichant son écran arrière secondaire

Articles récents