Popularna aplikacija WhatsApp i ranije se borila sa sigurnosnim propustima, pa možda i ne treba da čudi informacija da je nezavisni sajber-stručnjak iz Indije i “lovac na bagove” Atul Džajaram pronašao još jedan problem.
On tvrdi da su brojevi telefona mnogih WhatsApp korisnika dostupni pomoću jednostavne Google pretrage. Kako kaže, brojevi su dostupni svima u “plain-text” varijanti, odnosno otvorenom tekstu, a pogođeni su korisnici iz skoro svih zemalja. Greška se nalazi, tvrdi Džajaram, u opciji “Click to chat” na desktop verziji aplikacije WhatsApp.
Kada se ta opcija odabere, korisnici mogu da se dopisuju sa nekim, a da nemaju memorisan njegov broj telefona. Ipak, Google ih indeksira, pa su tako dostupni za pretragu, piše Tech radar.
Jednostavna pretraga
“U zavisnosti od postavki privatnosti, lako se mogu pronaći status i fotografija profila, kao i ime. S obzirom na to da se vidi i vaš broj mobilnog telefona, najbolji način da se zaštitite je da obrišete WhatsApp nalog ili promenite broj”, kaže Džajaram.
Brojevi telefona povezani sa WhatsApp nalogom u bilo kojoj zemlji mogu se pronaći ukucavanjem ovoga u Google pretragu: site:wa.me”pozivni_broj”.
Na primer, srpskim brojevima možete pristupiti ukucavanjem site:wa.me “+381”.
WhatsApp nije zabrinut
WhatsApp je, međutim, imao odgovor na ovo. Ne čini se da su nešto posebno zabrinuti, uprkos predlogu Džajarama da je trebalo da koriste enkripciju.
“Mada cenimo ovaj istraživački izveštaj i vreme koje je utrošeno, ne smatramo da je to problem jer sadrži indeks pretraživača URL-ova koje su korisnici WhatsApp-a izabrali da učine javnim. Svi korisnici, uključujući kompanije, mogu da blokiraju neželjene poruke jednim pritiskom na dugme”, objavili su kompanije.
Međutim, čini se da je ovaj stav previše ležeran. Danas su mobilni telefoni sastavni deo života, i ukoliko nečiji broj padne u pogrešne ruke, šteta može da bude velika.
Komentari (0)