Приглашения в приватные чаты WhatsApp оказались доступны в поисковиках
Новости Безопасность
Ссылки на приглашения в приватные чаты мессенджера WhatsApp оказались доступны в результатах поиска Google, из-за чего пользователи получили возможность присоединяться к приватным чатам без ведома администраторов, сообщает РБК.
Чаты оказались доступны благодаря функции приглашения в группу по ссылке (Invite to group via link), которую генерирует администратор группы для приглашения новых участников. Поисковики индексируют сгенерированные ссылки, поэтому они оказались доступными для всех.
Как обнаружила специалист по безопасности приложений Джейн Манчун Вонг, из-за бреши в системе безопасности WhatsApp через поиск в Google можно было найти около 470 тыс. ссылок на приглашения в приватные чаты.
WhatsApp уже устранил эту уязвимость, после чего Google перестал выдавать ссылки на приватные чаты в ответ на соответствующий запрос, однако ссылки по-прежнему доступны в других поисковиках.
Ссылки по теме:
|
|
|
