Aquest error de WhatsApp pot publicar la vostra informació a Google

A Google està tot. I potser les teves dades personals també. T'imagines que una simple cerca en aquest motor llencés el teu número de telèfon? Doncs han descobert que gràcies als grups de WhatsApp aquest supòsit no està gens allunyat de la realitat. El sistema d'invitacions de grups de WhatsApp pot estar posant en risc la vostra privadesa per culpa de Google. O de WhatsApp. T'ho expliquem aquí.

Ha estat la investigadora Jane Manchun Wong qui ha donat la veu d'alarma a través de Twitter.Les seves tècniques d'enginyeria inversa solen destapar noves funcions de xarxes socials i aplicacions com WhatsApp o Instagram, però aquesta vegada han demostrat una perillosa praxi de l'aplicació de missatgeria més utilitzada a tot el món. I ve de la mà dels grups de WhatsApp. O més concretament, de la funció de enviament d'invitacions a un d'aquests grups

A la misconfiguration by WhatsApp enabled ~470k Group

It should´ve been `Disallow`ed with robots.txt or with the `noindex` meta tag

thanks @JordanWildon for the tip https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- Jane Manchun Wong (@wongmjane) February 21, 2020

Google ho indexa tot

Els administradors de grups de WhatsApp poden convidar altres usuaris a unir-se generant un link o enllaç a aquest grup.El problema és on es comparteix aquest enllaç. I és que, si acabeu publicat en alguna pàgina d'Internet, el sistema d'indexació o “documentalització” ho capta i el fa rastrejable És a dir, en paraules d'un portaveu de WhatsApp a Vice: Igual que tot el contingut que es comparteix a canals públics de cerca, altres usuaris de WhatsApp poden trobar enllaços d'invitació que es publiquen a Internet. És a dir, si és a Internet es pot buscar i trobar.

Després de fer la prova, Vice ha estat capaç de trobar referències i aquests enllaços a grups privats a Google. Fins i tot han pogut accedir-ne a un i descobrir i recopilar els números de telèfon dels 48 participants. Cal no oblidar que, un cop dins del grup, a la pantalla d'informació del mateix, pots comprovar qui són els membres i els seus números de telèfon Encara que no els coneguis de res. Aquí rau el perill d'aquesta pràctica.

A més, cal tenir en compte que els participants d'un grup no saben si l'administrador o els administradors han compartit aquest link o enllaç d'invitació al grup en alguna pàgina web. No hi ha cap tipus de notificació que posi a l'usuari sobreavís per, per exemple, deixar el grup i deixar d'exposar així el número de telèfon a qualsevol que busqui la referència “chat.whatsapp.com ” a Google Però ja s'estan prenent mesures.

WhatsApp ha fet un pas endavant

Tot i que les declaracions inicials de WhatsApp a Vice mostraven amb normalitat els fets, la investigadora Manchun Wong ha descobert que sí que s'han posat fil a l'agulla per solucionar aquest problema. En una de les seves investigacions ha comprovat que WhatsApp, i no Google, ha començat a utilitzar eines com la etiqueta “noindex” als enllaços d'invitació a grupsAixò evitaria que les aranyes de Google, com es coneix popularment al seu sistema d'indexació d'Internet, recopilin i facin accessible aquestes dades. Però el problema continua aquí.

De fet, els resultats de cerca d'aquests enllaços a grups continuen presents en altres motors que han copiat les dades de Google. És a dir, que pots seguir buscant en pàgines com DuckDuckGo aquest tipus d'invitacions a grups de WhatsApp i trobar-te amb alguns. Així que és un primer pas però no el definitiu per acabar amb aquest problema de seguretat de WhatsApp.

It's great to see. It's only the first steps though, because, as an open web,

the search results estill listed on other search engines like Yandex, Bing and DuckDuckGo pic.twitter.com/hTth6HciEe

- Jane Manchun Wong (@wongmjane) February 22, 2020

Com protegir-te

Els grups de WhatsApp no ​​deixen de ser una utilitat pràctica però riscosa per a la privadesa. Tant per no poder controlar la informació que es comparteix, com per no saber qui es convida a aquesta tertúlia. Tot això sense oblidar-nos de la principal clau de tot això: sempre es mostra el nostre número de telèfon a la resta de participants Fins i tot quan no són els nostres contactes directes.

Què podem fer? Senzill: evitar els grups que no siguin segurs, on coneguem tots els membres participants. I abandonar la resta com més aviat millor per deixar de compartir el nostre número de telèfon alegrement amb la resta.

Existeix una altra opció encara més definitiva: bloquejar-se totalment davant els grups de WhatsApp. L'aplicació va permetre, amb una nova mesura llançada fa uns quants mesos, evitar que qualsevol ens afegeixi a un nou grup.Així, primer se'ns plantejaria una invitació que podem rebutjar si no volem participar-hi. Per això has d'obrir WhatsApp, desplegar el menú dels tres punts i accedir als paràmetres. Aquí, prem Compte i entra a l'espai de Privadesa. És aquí on trobaràs el submenú de Grups, on has d'escollir l'opció Els meus contactes, excepte… Si marques tot el llistat de contactes, WhatsApp impedirà desconeguts i també a coneguts que t'introdueixin en grups. No sense abans fer-ho saber mitjançant una notificació que pots rebutjar si no estàs interessat o interessada.

Cura amb els grups de WhatsApp

És d'esperar que WhatsApp solucioni aquests problemes en el futur. Ja ha mostrat el vostre interès en reaccionar ràpidament amb els bloquejos d'indexació de Google. No obstant això, queden molts serrells solts en això de la privadesa i seguretat dels grups.No ens podem oblidar d'un altre dels grans problemes d'aquesta funció: l'assetjament

Els grups segueixen sent una fórmula per tornar a contactar amb una persona que ens ha bloquejat a WhatsApp Només cal donar el número de telèfon a un tercer (C) i que creï un grup amb ell (A) i amb nos altres (B). D'aquesta manera, encara que el número A hagi bloquejat el número B, gràcies al grup format per C podem tornar a tenir contacte directe. Per això protegir-se dels grups amb el truc abans esmentat sigui clau a l'hora d'assegurar la nostra privadesa. No obstant això, és un concepte una mica desconegut per la majoria d'usuaris de WhatsApp, que no configuren en cap moment els aspectes de seguretat i privadesa d'aquesta aplicació. O, si més no, no els que van més enllà de protegir la foto de perfil. Però el problema segueix aquí: necessitem manejar els nostres números de telèfon per utilitzar WhatsApp. I això sempre ens posa en risc.