Zeggen dat WhatsApp zich in het hete water van privacy bevindt, zou juist zijn, zo niet een understatement. En als het regent, giet het, want het bedrijf lijkt weer een ander privacyprobleem te hebben. Vorig jaar ontstond er weer een probleem voor het bedrijf, waardoor er via Google naar telefoonnummers kon worden gezocht.
In juni kon je op Google naar telefoonnummers zoeken via het wa.me-domein van WhatsApp. Hetzelfde kan nu worden gedaan via het domein web.whatsapp.com. De ontdekking werd gedaan door beveiligingsonderzoeker Rajshekhar Rajaharia, die het op Twitter deelde.
De onderzoeker wees er ook op dat WhatsApp een tekstbestand heeft met de naam “Robots.txt” dat zou voorkomen dat Google zijn websites indexeert. Maar het feit dat telefoonnummers op deze manier kunnen worden opgezocht, geeft aan dat ze niet goed werken.
Als u op 15 januari 2021 @WhatsApp Web gebruikt, indexeert @Google uw mobiele nummer en berichten opnieuw. Ik weet niet waarom WhatsApp je website en Google nog steeds niet in de gaten houdt. Dit is de derde keer. # Infosec #Privacy #infosecurity #GDPR #Whatsapp #Privacy #Policy #Google pic.twitter.com/D6o1emxDgv
— Rajshekhar Rajaharia (@rajaharia) 15 januari 2021
Verder meldt HotHardware dat WhatsApp een andere website heeft die blijkbaar verificatiecodes genereert. Op het eerste gezicht lijkt het nogal verontrustend, want het is alsof je hiermee je eigen specifieke verificatiecodes kunt genereren. En het wordt zeker nog erger in combinatie met doorzoekbare telefoonnummers.
Zelfs als de verificatiecode “generator” niet echt veel doet, kan het zeker worden gebruikt om minder technisch geletterden op te lichten. Dat zou een andere reden kunnen zijn om te migreren van het berichtenplatform dat nu eigendom is van Facebook.
(Bron: Rajshekhar Rajaharia / Twitter, HotHardware)
