0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

一个简单的Google搜索将显示加入这些组的链接

倩倩 来源:互联网分析沙龙 2020-02-26 15:44 次阅读

您的私人WhatsApp组邀请链接不是那么私人。一个简单的Google搜索将显示加入这些组的链接,包括组成员的详细信息,例如在某些情况下的电话号码。

这是最早由德意志韦尔( Deutsche Welle) 记者约旦·怀尔顿( Jordan Wildon)发现的,后者在Twitter上透露 ,“通过链接邀请到群组”功能允许Google对WhatsApp群组进行索引

确实存在问题,因为这意味着任何人都可以找到指向WhatsApp组的链接并将其加入。然而,WhatsApp指出,这并不是缺陷。

应用逆向工程师简·王(Jane Wong)也在Twitter上发布了屏幕截图,当在Google上搜索“ chat.whatsapp.com ” 时,能够看到近470,000个WhatsApp组结果。

WhatsApp发言人 对 Vice 表示:“ WhatsApp组中的组管理员可以通过共享他们所生成的链接来邀请任何WhatsApp用户加入该组。就像在可搜索的公共渠道中共享的所有内容一样,其他WhatsApp用户也可以找到在互联网上公开发布的邀请链接。用户希望与认识和信任的人私下共享的链接不应发布在可公开访问的网站上。”

Vice 报导说, 主板 也可以访问WhatsApp组,其中许多是共享色情内容。同时,它能够访问WhatsApp团体的所有48名参与者的电话号码,这些团体声称是联合国认可的非政府组织。

Google的公共搜索联络员 Danny Sullivan在 对Wildon的推文的回复中解释说,该公司确实提供了允许站点阻止可在搜索结果中列出的内容的工具。

“ Google等搜索引擎会列出开放网络中的页面。这就是这里发生的事情。这与网站允许公开列出网址的任何情况都没有什么不同。我们确实提供了工具,允许网站阻止在我们的结果中列出的内容。”沙利文在推特上写道。

Wong说,尽管有一些简单的技术工具可以避免这种索引的发生。

同时, Twitter用户@hackrzvijay声称 他在11月初向Facebook泄露了WhatsApp私人聊天链接的bug ,尽管该公司回应说“任何人都可以访问这些链接是有意的产品决定”。

他还发布了Facebook的回复信,这似乎在很大程度上归咎于Google为链接编制了索引。建议组管理员使链接无效,以避免编制索引。

WhatsApp私人群组邀请链接已作为一项安全功能推出,该群组管理员可以将带有邀请链接的私人消息发送到该群组的用户想要添加到该群组的用户。用户需要批准他们是否有兴趣加入被邀请参加的WhatsApp上的组。邀请链接将在三天后过期。

但是,正如报告所显示的那样,由于链接是公开可用的,因此确实引起了有关谁可以加入该小组的问题。在某些情况下,由于链接是公开的,管理员甚至可能都不知道谁都加入了小组。

虽然WhatsApp和Google并不认为这是一个缺陷,但对于管理员而言,这仅意味着额外的麻烦,因为现在最好再次检查一下小组中的所有人。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • Google
    +关注

    关注

    5

    文章

    1714

    浏览量

    56793
  • WhatsApp
    +关注

    关注

    0

    文章

    86

    浏览量

    8464
收藏 人收藏

    评论

    相关推荐

    链接与硬链接的区别

    链接又叫符号链接,和原文件不是一个文件,类似Windows的快捷方式,如果原始文件被删除,所有指向它的符号链接也就都被破坏了
    的头像 发表于 04-19 10:09 74次阅读
    软<b class='flag-5'>链接</b>与硬<b class='flag-5'>链接</b>的区别

    TC399 adc能添加到同一个队列中并得到结果吗?加入队列是否有任何限制?

    你好,,我正在尝试实现 ADC。 在我的项目中,我们使用 AN0...AN60 进行不同的电压监控。 从数据表中可以发现,这些是不同的通道和。 在示例程序中,它
    发表于 03-04 06:33

    谷歌搜索引擎优化的各个方面和步骤

    谷歌搜索引擎是最受欢迎和广泛使用的搜索引擎之一,为了使你的网站在谷歌上更好地排名并提高曝光度,你可以采取一些谷歌搜索引擎优化的步骤。 使用关键字研究工具,如Google AdWords
    的头像 发表于 01-25 10:29 299次阅读

    《Linux常用命令自学手册》+Linux简单指令笔记

    : cat是在Unix和类Unix操作系统中常用的命令行工具,用于显示、合并或复制文本文件的内容。它是相对
    发表于 01-05 08:44

    Google Play 游戏电脑版 | 助力开发者高效打造无缝跨设备游戏

    如何将手游轻松触达大屏设备!加入 Google Play 游戏电脑版,让您的游戏在大屏设备上大放光彩吧: goo.gle/gpgoverviewcn Bilibili 视频链接 https
    的头像 发表于 12-08 13:50 221次阅读
    <b class='flag-5'>Google</b> Play 游戏电脑版 | 助力开发者高效打造无缝跨设备游戏

    百度发布全新AI互动式搜索 简单搜索AI升级

    百度发布全新AI互动式搜索 简单搜索AI升级 2023年10月17日,以“生成未来(PROMPT THE WORLD)”为主题的Baidu World 2023在北京首钢园举办。百度世界大会发布
    的头像 发表于 10-17 12:34 899次阅读

    链接PK软链接

    链接PK软链接
    的头像 发表于 10-12 18:16 806次阅读

    数据发送到Google表格时出错怎么解决?

    我已经按照教程数据从 NodeMcu 加载到 Google 表格 Google 表格并且脚本编辑器工作正常 NodeMcu 代码抛出错误: Temp = 19.50 HUM = 62.80
    发表于 06-05 10:08

    如何使用Google Maps API进行自我定位?

    从使用 Google Maps API 的 ESP 自我定位的简单概念验证实施开始。如果扫描本地可见的 SSID,则将请求格式化为 Google Maps Web Service 并接收其当前位置
    发表于 05-23 08:25

    如何GPL许可的MAD代码与闭源ESP库链接会创建非法分发的二进制文件?

    正在处理这些文档和示例,我已经获取了初步文档,并在 Espressif 的些同事的帮助下制作了小演示,该演示使用 HTTP MP3
    发表于 05-22 09:18

    如何制作好的README.md ?

    你的大脑中,然后是新的......所以我的文档有点偏离。 该项目的工作方式如下:用于光绘的 ESP 显示位图。这些位图存储在 SPIFFS 上。ESP 提供
    发表于 05-22 08:47

    如何使用ESP8266作为简单页面的网络服务器来生成OAuth代码以批准设备并生成刷新令牌和访问令牌?

    寻找些帮助来实现这个项目的版本。我使用 ESP8266 作为简单页面的网络服务器来生成 OAuth 代码以批准设备并生成刷新令牌和访问令牌。
    发表于 05-19 12:41

    Google Drive推荐的图像尺寸是多少?

    发布图片时我看到的都是;未登录时,是小图标,图标旁边带有“图像”。 尝试过使用 Google Drive 托管图片;登录或未登录均无效。另外,尝试过附加文件,然后复制链接地址并在图
    发表于 05-11 08:11

    如何ESP8266连接到Google表格?

    我正在尝试通过 ESP8266 模块数据从 arduino 连接到 google 表格。我没有使用节点 mcu,这是大多数教程的基础。我有连接到 arduino mega
    发表于 05-08 08:13