允許所有人通過谷歌搜索訪問您的私人WhatsApp群的錯誤已被修復

近日有消息稱，私密的WhatsApp群邀請鏈接沒有那么私密，通過簡單的谷歌搜索就能輕松找到，這讓任何人都可以輕松滲透到WhatsApp群中，獲取群成員的詳細信息。據報道，自去年以來，擁有WhatsApp的公司臉書一直拒絕將這個問題注冊為失敗，但現在它終于承認并解決了這個問題。

根據著名逆向工程師簡滿春王的說法，臉書已經從谷歌刪除了現有的WhatsApp群鏈接，并在聊天邀請鏈接中添加了“noindex”的元標簽。帶有“noindex”元標簽的代碼禁止谷歌為這些特定內容編制索引。

雖然WhatsApp聊天群的邀請鏈接現在不在谷歌搜索結果中，但Wong表示，這只是臉書的第一步，因為“搜索結果仍在其他搜索引擎(如Yandex、Bing和DuckGo)上列出”。她還發布了顯示搜索結果截圖的推文，并仍顯示WhatsApp群聊鏈接。

看到WhatsApp采取措施修復監管真好。然而，這只是第一步，因為作為一個開放的網絡，搜索結果仍然在其他搜索引擎上列出，如Yandex、Bing和DuckGo等

——簡滿春王(@ Wong Jane)2020年2月22日

德國之聲記者Jordan Jordan在推特上報道了這個問題，并表示WhatsApp的邀請鏈接已經被谷歌編入索引。與此同時，推特用戶@hackrzvijay聲稱，他發現了WhatsApp私人群聊鏈接的錯誤，并于2019年11月向臉書報告了該錯誤。

他還發布了一封來自臉書的回信，否認了對這一漏洞的獎勵。該公司淡化了這個問題，暗示這是故意的，并指責搜索引擎為邀請網址編制了索引。臉書說：“任何人都可以訪問這些鏈接是一個有意的產品決定”，他們“不能完全控制所有搜索引擎(包括谷歌和其他搜索引擎)索引的內容”。

我在11月初向臉書報告了pic.twitter.com/QB7pHsz5vu

-hackrzvijay(@ hackrzvijay)2020年2月21日

其他幾十名用戶也回應了推特話題，聲稱他們過去通過簡單的谷歌搜索就能找到WhatsApp群，有些人甚至承認以這種方式加入了幾個群。

在評論此次活動時，WhatsApp發言人告訴Vice:“WhatsApp群中的群管理員可以通過共享他們生成的鏈接來邀請任何WhatsApp用戶加入群。就像所有在可搜索的公共渠道分享的內容一樣，其他WhatsApp用戶也可以在互聯網上找到發布的邀請鏈接。用戶希望與他們認識和信任的人私下分享的鏈接不應發布在公眾可訪問的網站上。”

很高興看到臉書正在改變立場，試圖解決問題。毫無疑問，私人WhatsApp群的在線存在可能會帶來很大的麻煩。