根据前网络风险顾问Athul Jayaram的说法,使用“WhatsApp点击聊天”功能的人的WhatsApp号码正在谷歌搜索中弹出。正如Threatpost首先报道的那样,“点击聊天会将用户的手机号码置于危险之中——通过允许谷歌搜索对其进行索引,任何人都可以找到它”。下面我们来详细了解一下。
WHATSAPP上的点击聊天是什么?
根据WhatsApp的博客,WhatsApp的“点击聊天”功能“使你能够开始与某人聊天,而无需将他们的电话号码保存在你的电话通讯录中。只要你知道这个人的电话号码,并且他们有一个有效的WhatsApp帐户,你就可以创建一个链接,这样你就可以开始和他们聊天了。单击该链接,将自动打开与此人的聊天。点击聊天,在手机和WhatsApp Web上使用它。”您还可以创建与WhatsApp号码关联的二维码来发起聊天。这对于希望使用WhatsApp的便捷功能与客户聊天而不要求客户保存号码的所有形式的企业都是有益的。
那么问题出在哪里?
嗯,据消息人士称,“Jayaram说那些手机号码也能出现在谷歌搜索结果中,因为搜索引擎索引了“点击聊天”元数据。研究人员认为,电话号码显示为URL字符串(https://wa.me/)的一部分,因此它实际上“泄露”了WhatsApp用户的电话号码。根据WHOIS记录,“wa.me”域名由WhatsApp所有和维护。但必须注意的是,谷歌搜索只会导致显示的电话号码被显示,而“不会显示连接用户的身份”。
因此,所有不使用“点击聊天”功能的用户,即使已经使用该功能与某个号码聊天,也是安全的。
想象一下你可以用确认的WhatsApp号做什么。如果该号码包含某人的个人资料照片,则更容易识别该号码所属的人。更重要的是,“研究人员认为,许多点击聊天用户不知道他们的电话号码以纯文本形式存储,由谷歌搜索索引,可以通过相对简单的搜索查询找到。”
用户告诉Threatpost,他们不知道要查询的号码。令人惊讶的是,他们收到的垃圾短信很少。能够用谷歌设置小企业的联系电话并不是什么新鲜事,这已经成为很多人查找小企业联系方式的一种方式。
无论如何,企业申请一个能让客户轻松联系到自己的功能是一回事,但有了谷歌搜索显示的号码又完全是另一回事。
WhatsApp的发言人在一份声明中告诉digit,“我们的‘点击聊天’功能使用户能够使用他们的电话号码创建URL,这样任何人都可以轻松地给他们发送消息。被全球小微企业广泛用于建立与客户的联系。虽然我们赞赏这位研究员的报告,并珍惜与我们分享它的时间,但它没有资格获得奖励,因为它只包含WhatsApp用户选择公开的URL的搜索引擎索引。所有WhatsApp用户(包括企业)只需点击一个按钮,就可以屏蔽不想要的消息。”
标签:
免责声明:本文由用户上传,如有侵权请联系删除!