פרצת אבטחה בוואטסאפ אפשרה במשך תקופה ארוכה לאנשים למצוא אתכם בגוגל באמצעות הקלדה של מספר הטלפון שלכם. מי שחשף את הפרצה הוא חוקר האבטחה אתול ג'אירם, ששיתף אתמול (שלישי) מאמר בנושא בחשבון הטוויטר שלו.
ג'אירם הסביר כי התקלה גרמה לחשיפה של עשרות אלפי מספרי טלפון של משתמשים, וכי היא התאפשרה באמצעות המנגון ליצירת ברקוד (QR) המאפשר לנו להזמין חברים על ידי סריקה. מאחורי הקלעים אותו ברקוד לא באמת מאובטח ומכיל גם לינק לחשבון הוואטסאפ שלכם, כולל מספר הטלפון האישי שלכם. אם שיתפתם את הברקוד ברשת - גוגל תמשוך את שמכם ומספר הטלפון שלכם לתוצאות החיפוש שלה.
Read my white paper released on June 9, 2020
"Why are Whatsapp Numbers leaked in a Google Search and users can't be blamed?" https://t.co/NST39wX8UK
"Your Whatsapp number may be leaked in the open web, they don't care do you?"https://t.co/3fHET4QWYo#whatsapp #infosec— Athul Jayaram (@athuljayaram) June 8, 2020
בפייסבוק, הנמצאת בבעלות וואטסאפ, לא ממש התרגשו מהממצאים וטענו כי פתרו את הבעיה, כך לפי דיווח באתר TechCrunch. בתוך כך, מומחים טוענים כי מדובר בפגם אבטחתי די גדול שהיה קיים במשך תקופה ארוכה, וכי גוגל לא קיבלה כל הנחיה להתעלם מהצמדה של מספר הטלפון ללינקים.
אבל יש בעיה אחרת: כל עוד מספר הטלפון שלכם מקושר לחשבון הוואטסאפ שלכם - עדיין תופיעו בגוגל. לבעיה הזאת בוואטסאפ עדיין לא מצאו פתרון.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו