i vostri numeri si trovano su Google

Buongiorno cari lettori, oggi parleremo del problema che ha portato molti numeri di telefono ad essere indicizzati.

Un ricercatore sta avvertendo che una funzione di WhatsApp chiamata "Click to Chat" mette a rischio i numeri di cellulare degli utenti, consentendo a Ricerca Google di indicizzarli affinché tutti possano trovarli.

Il cacciatore di taglie Athul Jayaram, che ha scoperto il problema, chiama i numeri di telefono "trapelati" e caratterizza la situazione come un bug di sicurezza che mette a rischio la privacy degli utenti di WhatsApp.

Click to Chat offre ai siti Web un modo semplice per avviare una sessione di chat di WhatsApp con i visitatori del sito. Funziona associando un'immagine di codice Quick Response (QR) (creata tramite servizi di terze parti) al numero di cellulare WhatsApp del proprietario del sito. Ciò consente a un visitatore di scansionare il codice QR del sito o fare clic su un URL per avviare una sessione di chat di WhatsApp, senza che il visitatore debba comporre il numero stesso. Tuttavia, quel visitatore ottiene comunque l'accesso al numero di telefono una volta avviata la chiamata.

Ha detto Jayaram, è che quei numeri di cellulare possono anche apparire nei risultati di ricerca di Google, poiché i metadati dei motori di ricerca fanno clic sui chat. I numeri di telefono sono rivelati come parte di una stringa URL (https://wa.me/ <numero di telefono>) e quindi, questo in effetti "perde" i numeri di cellulare degli utenti di WhatsApp in testo normale, secondo la visione del ricercatore.

"Il tuo numero di cellulare è visibile in chiaro in questo URL e chiunque sia in possesso dell'URL può conoscere il tuo numero di cellulare. "Non puoi revocarlo ", ha detto Jayaram, in una ricerca condivisa  venerdì."

Sostiene che è più facile per gli spammer compilare numeri di telefono legittimi per montare campagne. Utilizzando una stringa di ricerca appositamente predisposta del dominio https://wa.me/, il ricercatore ha dichiarato di aver scoperto che Google ha indicizzato 300.000 numeri di telefono WhatsApp.

Poiché WhatsApp identifica gli utenti in base ai numeri di telefono (al contrario di nomi utente o ID e-mail), durante una ricerca su Google ha rivelato solo i numeri di telefono e non le identità degli utenti a cui erano collegati, ha spiegato Jayaram. Tuttavia, il ricercatore ha affermato di essere stato anche in grado di vedere le foto del profilo degli utenti su WhatsApp insieme ai loro numeri di telefono, semplicemente facendo clic sugli URL dei numeri di telefono di Ricerca Google, che lo hanno portato ai loro profili WhatsApp. 

Associare un numero di telefono con un nome e un indirizzo potrebbe essere un potente punto di partenza per un ladro di identità. "La maggior parte degli utenti utilizza la stessa immagine del profilo su altri account di social media, i profili utente possono anche essere facilmente scoperti", ha detto.

WhatsApp descrive Click to Chat come un vantaggio conveniente, che consente agli utenti di iniziare una chat con qualcuno senza che il loro numero di telefono venga salvato nella rubrica del telefono.

Numeri di telefono di WhatsApp "La nostra funzione Click to Chat, che consente agli utenti di creare un URL con il loro numero di telefono in modo che chiunque possa facilmente inviarli, è ampiamente utilizzata dalle piccole e microimprese di tutto il mondo per connettersi con i propri clienti", èperò ci sono alcune persone che ho intervistato e gli ho chiesto se sapevano che il loro numero di telefono era su google.

Funzionalità o bug?

Il ricercatore sostiene che molti utenti di Click to Chat non sono consapevoli del fatto che i loro numeri di telefono vengono archiviati in testo normale, indicizzati da Ricerca Google e rilevabili tramite una query di ricerca relativamente semplice.

Se volete togliere il vostro numero di telefono da internet andate sul seguente link e li trovere il modo per togliere l'url di dove si trova il vostro numero di telefono https://t.co/D1YIt228E3

spero che questo articolo ti sia piaciuto e ci vedremo ad un prossimo articolo.