Un usuario de Twitter ha descubierto que Google está indexando los enlaces de chats de grupos de WhatsApp. Este fallo permitiría que hasta los grupos privados fueran reconocibles y que cualquiera pudiera unirse a cualquier chat de grupo de Whatsapp.
El periodista Jordan Wildon explicó en Twitter que descubrió que la función «Invitar al enlace de grupo» de WhatsApp permite a Google indexar grupos, haciéndolos disponibles en Internet ya que los enlaces se comparten fuera del servicio de mensajería privada segura de WhatsApp.
El portal de tecnología de Vice Motherboard explica que de esta manera, Google está indexando las invitaciones a los chats grupales de WhatsApp. Lo que hace que los enlaces de invitación, incluidos los enlaces a chats de grupo privados, sean visibles y estén disponibles para cualquier persona que quiera unirse a ellos.
Los grupos de chat de WhatsApp ya no son seguros
Motherboard pudo encontrar muchos grupos privados utilizando búsquedas específicas de Google (y los resultados incluyeron, por ejemplo, muchos grupos para compartir porno). Incluso llegaron a unirse a un grupo destinado a las ONG acreditadas por la ONU, consiguiendo acceso a todos los participantes y sus números de teléfono.
Jordan Wildon explica que, aunque los administradores de grupo pueden invalidar un enlace a un chat si lo desean, él descubrió que, en esas situaciones, WhatsApp solo genera un nuevo enlace; no necesariamente deshabilita el enlace original. Los enlaces de grupo de WhatsApp vienen con advertencias adjuntas, recordando a la persona que genera el enlace que sólo lo comparta con personas de su confianza.
Facebook y Google echan balones fuera
Alison Bonny, portavoz de Facebook / WhatsApp, intentó justificarse en un correo electrónico a The Verge que «como todo el contenido que se comparte en canales públicos de búsqueda, otros usuarios de WhatsApp pueden encontrar enlaces de invitación que se publican en Internet«, y agregó que «enlaces que los usuarios desean compartir en privado con personas que conocen y en las que confían no deben publicarse en un sitio web de acceso público«.
Por otro lado, Google se negó a emitir ningún comentario sobre estos registros. Pero Danny Sullivan, relaciones público de la compañía sobre temas de búsqueda, tuiteó que «los motores de búsqueda como Google y otros enumeran páginas de la web abierta. Eso es lo que está pasando aquí. No es diferente a cualquier caso en el que un sitio permita que las URL se enumeren públicamente«. Incluyó un enlace a instrucciones en el Centro de ayuda de Google para evitar que el contenido se incluya en los resultados de búsqueda.
A WhatsApp le crecen los enanos
Ésta no ha sido el primer fallo importante de seguridad de WhatsApp en estos últimos años. En las noticias recientes podemos destacar el presunto hackeo de Arabia Saudita al teléfono del CEO de Amazon Jeff Bezos en 2018 llevado a cabo a través de un mensaje de WhatsApp infectado con malware. Y, en mayo pasado, una vulnerabilidad descubierta en la aplicación se estaba utilizando para inyectar spyware en teléfonos Android e iOS a través de una llamada telefónica.
Fuente: The Verge