Whatsapp publica números de teléfonos de cientos de usuarios en Google por una falla de seguridad
El pasado 06 de junio se ha puesto al descubierto una falla de seguridad en Whatsapp. Según el consultor de riesgos Athul Jayaram la función “Click to chat” puede suponer un peligro para la seguridad de los usuarios, ya que puedes ver los números de teléfonos en el motor de búsqueda Google.
Esto fue indicado por el portal ThreatPost, alegando que con esto todas las personas podrán acceder a los datos de contacto. Sin embargo, Facebook niega que esto suponga un riesgo, ya que los usuarios son los que eligen si desean mostrar sus datos.
¿De qué trata esta función?
“Click to chat” se ha usado principalmente para el e-commerce online, ayudando a los usuarios a comunicarse con los vendedores sobre el producto que desean adquirir. En el FAQ de la app indican cómo se usa la función.
En resumen, te permite crear un enlace para que las personas puedan ponerse en contacto contigo.
El enlace comienza de la siguiente manera: https://wa.me/<number>
En la etiqueta <number> se colocaría el número de teléfono, pero con formato internacional para poder acceder al mismo de manera exitosa. Es decir, número seguido sin ningún cero.
Además, también permite crear un mensaje que se enviará de manera automática cada vez que alguna persona con acceso al enlace te escriba.
Su Falla de seguridad
Según el informe de Athul al publicar el enlace este queda registrado en las búsquedas de Google y puede ser visto incluso luego de haber sido eliminado.
Sólo tienes que colocar el siguiente query: https://www.google.com/search?q=site:wa.me
Luego podrás ver una lista de todos los contactos que hayan usado la función «Click to chat». Hasta el momento en que él hizo la búsqueda había entre 29.000 y 30.000 usuarios en la red.
Para acceder a los números de un país específico, sólo debes agregar el código de llamada, para el caso de USA sería: site:wa.me “+1”.
Con esto queda claro que hasta las aplicaciones más importantes pueden tener grandes fallas en su seguridad, afectando a los usuarios que confían sus datos.
Este informe sugiere que el error debe ser arreglado lo antes posible, ya que existen muchos números que tienen enlace con cuentas de bancos y demás, causando que personas como estafadores puedan acceder a estos datos, violando la seguridad de los usuarios.
Así que te recomendamos que entres a la configuración de privacidad de tu WhatsApp y la ocultes por completo para cualquier persona que no esté en tu lista de contactos.
Y tú ¿qué opinas sobre esto?, ¿será que existe otra falla de seguridad de la que no nos hemos enterado? Hazlo saber en la cajita de comentarios.
