WhatsApp在谷歌搜索中公開用戶的電話號碼

WhatsApp的聲稱，它修正了顯示谷歌的搜索結果，用戶的電話號碼的問題TechCrunch的 報道。在安全研究員Athul Jayaram 透露使用Click to Chat功能的WhatsApp用戶的電話號碼已在搜索中編入索引之后，這一變化發生了。

單擊聊天允許用戶使用其純文本格式創建其電話號碼的鏈接。根據Jayaram的說法，由于鏈接在服務器根目錄中沒有robot.txt文件，因此它們無法阻止Google或其他搜索引擎機器人對鏈接進行爬網和編制索引。Jayaram說，Google搜索結果中可能出現了多達300,000個電話號碼，可以通過搜索“ site：wa.me”來找到。

正如TechCrunch指出的那樣，Jayaram不是第一個報告此問題的人。WaBetaInfo在2月份指出了這一點。雖然該問題似乎已解決，但它是一個很大的安全漏洞，而且至少在幾個月之前，這一直是一個問題。

據Facebook稱，它已經在努力解決此問題，而Jayaram找到的電話號碼是搜索引擎緩存的舊結果。當網站繼續為網站重新編制索引并找到no-index標簽時，應將其刪除。

您可能還記得，在2018年，Facebook不再允許人們通過電話號碼搜索用戶。WhatsApp還采取了一些措施來提高聊天安全性，方法是允許用戶阻止來自陌生人或選擇聯系人的群聊邀請。

美國東部時間2020年6月9日3:25 PM更新：此故事已更新，以指出Facebook在Athul Jayaram揭示此問題之前已在努力解決此問題。