NEW DELHI: Au moins 1700 privés Groupe WhatsApp Les liens étaient visibles sur Google grâce à une simple recherche sur le Web, selon une étude récente.
Publiée par le chercheur en sécurité Internet Rajshekhar Rajaharia, la recherche a affirmé que les liens des groupes disponibles sur le Web constituaient une menace pour Utilisateurs de WhatsApp‘ intimité. Rajaharia avait partagé des captures d’écran des liens du groupe WhatsApp sur son profil Twitter dimanche après-midi.
«Toute personne ayant accès à ces liens pouvait rejoindre ces groupes privés, y voir les participants et également avoir accès aux numéros de téléphone et aux photos de profil des membres du groupe», a-t-il déclaré dimanche à TOI.
Lundi, WhatsApp a résolu le problème et les liens n’étaient plus visibles sur Google. «Depuis mars 2020, WhatsApp a inclus la balise« noindex »sur toutes les pages de liens profonds qui, selon Google, les exclura de l’indexation. Nous avons donné nos commentaires à Google pour ne pas indexer ces chats. Pour rappel, chaque fois que quelqu’un rejoint un groupe, chaque membre de ce groupe reçoit un avis et l’administrateur peut révoquer ou modifier le lien d’invitation au groupe à tout moment », a déclaré un porte-parole de WhatsApp dans un communiqué.
Selon Rajaharia, le problème est survenu parce que «WhatsApp permet aux utilisateurs de générer des liens de prévisualisation riches d’invitations à des discussions de groupe qui peuvent éventuellement permettre aux robots des moteurs de recherche d’identifier les liens et de les indexer pour de futures recherches».
Un index est un autre nom de la base de données utilisé par un moteur de recherche. C’est la deuxième fois que WhatsApp fait face à ce problème. La plate-forme de messagerie instantanée appartenant à Facebook avait déclaré en 2020 qu’elle avait résolu un problème qui faisait apparaître des numéros de téléphone sur Google.
WhatsApp a ajouté que les liens d’invitation ne peuvent être recherchés que lorsqu’ils sont publiés publiquement sur Internet. «Les liens que les utilisateurs souhaitent partager en privé avec des personnes qu’ils connaissent et en qui ils ont confiance ne doivent pas être affichés sur un site Web accessible au public», a ajouté le porte-parole.
Cependant, selon Rajaharia, une balise «noindex» n’est pas suffisante pour empêcher les robots d’indexation d’une page de site Web. «Il y a eu de la négligence de la part de WhatsApp. Ils doivent utiliser des fichiers robots.txt pour empêcher complètement l’indexation. Mais cela signifierait probablement qu’ils doivent reconfigurer leurs domaines, ce qui est un long processus », a-t-il ajouté.
.
