WhatsApp惊现漏洞 用户手机号码或已被暴露

发表于:2020-6-10 10:04

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:佚名    来源:太平洋电脑网

#
漏洞
  截至2020年2月12日,WhatsApp的用户数量已达到20亿。就像微信一样,支持图片、语音传送,地点分享以及群对话等等功能。然而就在近日,安全研究人员在WhatsApp中,发现了一个允许在谷歌搜索引擎上暴露用户手机号码的bug 。
  尽管不是所有用户的号码都被暴露,但这个问题还是引其了他们的注意。如果用户只与自己认识的WhatsApp用户交谈过(未使用过群组邀请链接),便有很大的几率不会受到本次漏洞的影响。
  对此,安全研究员表示,目前WhatsApp高管已经知晓了这个问题,却未见其有何补救措施。据悉,该问题与今年早些时候推出的WhatsApp二维码功能有关。
  当用户在新系统上分享二维码时,如果该网址被谷歌爬虫抓取,便很有可能被编入搜索引擎的索引结果中。如果你担心自己的号码也被意外收录,可以通过site:wa.me+国家/地区代码的方式检索核实。
  目前,外媒已通过该种方法检索到了3万多个结果,且这些链接中的绝大多数都包含了纯文本格式的WhatsApp用户的电话号码。此外,一些搜索结果中甚至还包含了通过wa.me系统在WhatsApp对话中发送的消息。
  此外,若通过site:api.whatsapp.com进行检索,谷歌搜索引擎还会返回成千上万的检索结果。除非WhatsApp方面能够尽快的正视此问题,否则此事的负面影响还会持续。
  特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

      本文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号