Decir que WhatsApp está en el agua caliente de la privacidad sería exacto, si no una subestimación. Y cuando llueve, llueve a cántaros, ya que la empresa parece tener otro problema de privacidad en sus manos. El año pasado volvió a surgir un problema para la compañía, que permitió buscar números de teléfono a través de Google.
En junio, podría realizar una búsqueda en Google de números de teléfono a través del dominio wa.me de WhatsApp. Ahora se puede hacer lo mismo a través del dominio web.whatsapp.com. El descubrimiento fue realizado por el investigador de seguridad Rajshekhar Rajaharia, quien lo compartió en Twitter.
El investigador también señaló que WhatsApp tiene un archivo de texto llamado “Robots.txt” que supuestamente impide que Google indexe sus sitios web. Pero el hecho de que los números de teléfono se puedan buscar de esta manera indica que no funcionan correctamente.
15 de enero de 2021, si está utilizando @WhatsApp Web, @Google volverá a indexar su número de móvil y sus mensajes. No sé por qué WhatsApp todavía no monitorea su sitio web y Google. Esta es la tercera vez. # Infosec #Privacy #infosecurity #GDPR #Whatsapp #Privacy #Policy #Google pic.twitter.com/D6o1emxDgv
– Rajshekhar Rajaharia (@rajaharia) 15 de enero de 2021
Más allá de eso, HotHardware informa que WhatsApp tiene otro sitio web que aparentemente genera códigos de verificación. A primera vista, parece bastante preocupante, ya que es como si le permitiera generar sus propios códigos de verificación específicos. Y ciertamente empeora cuando se combina con números de teléfono que se pueden buscar.
Incluso si el “generador” de códigos de verificación en realidad no hace mucho, ciertamente puede usarse para estafar a los menos alfabetizados técnicamente. Lo cual podría usarse como otra razón para migrar desde la plataforma de mensajería ahora propiedad de Facebook.
(Fuente: Rajshekhar Rajaharia / Twitter, HotHardware)
