Yahoo Finanzas Muchos grupos privados de chat de WhatsApp está disponibles en Google y puede ser leídos por cualquiera
Alerta de seguridad en WhatsApp. Los chats de grupo se pueden encontrar fácilmente en Google, una sorpresa que hace saltar por los aires uno de los puntos fuertes de esta aplicación de mensajería: la privacidad que garantizaba a sus usuarios que solo aquellos que ellos quisieran pueden leer los mensajes que manden.
Y los chats no solo son fácilmente encontrables, sino que además muchos de ellos un usuario externo se puede sumar a la conversación sin que nadie lo invite, y, lo peor de todo, sin que la gente supiera necesariamente que formaba parte de un chat que era de acceso público.
Una vez que alguien está en un chat de WhatsApp, incluso si ha encontrado un enlace a través de un motor de búsqueda y no ha sido invitado explícitamente, puede ver todos los mensajes compartidos en un grupo y todos los números de las personas que están en él.
WhatsApp dice que la función funciona según lo previsto y no es un error. Pero ha llevado a advertencias de que las personas deben tener cuidado con lo que se comparte en grupos aparentemente privados, ya que podrían ser vistas por personas que no conocen.
Una búsqueda básica en Google (GOOG) devuelve cientos de miles de resultados con grupos de WhatsApp privados a los que unirse sin consentimiento aparente de sus administradores. Debido a que el buscador indexa los enlaces con invitaciones a estos grupos, pasan a ser públicos y cualquiera puede unirse a ellos si encuentra el link, en consecuencia, acceder a conversaciones privadas o números de teléfonos.
Todo se debe a cómo funcionan las invitaciones a los grupos de WhatsApp, que lo hacen mediante enlaces con una estructura concreta. Estos enlaces aparentemente están disponibles de forma pública mediante la web de WhatsApp, ya que Facebook permite que el buscador de Google indexe las invitaciones a grupos de WhatsApp y por lo tanto aparezcan en los resultados de los usuarios de Google.
¿Cómo puedes saber si alguno de tus grupos está disponible de manera abierta?
La clave de este problema de seguridad está en los enlaces a los grupos de WhatsApp. Si el administrador de un grupo ha publicado en cualquier parte de Internet un enlace que lleve a vuestro grupo, éste será accesible a través de Google. ¿Quién comparte este tipo de enlaces? Pues cualquiera que, por ejemplo, quiera que mucha gente sepa que hay un grupo de padres del colegio.
El hallazgo ha sido posible gracias a Jordan Wildon, un periodista de Deutsche Welle, que descubrió que varios links para unirse a grupos de WhatsApp estaban indexados en el buscador de Google.
Your WhatsApp groups may not be as secure as you think they are.
The "Invite to Group via Link" feature allows groups to be indexed by Google and they are generally available across the internet. With some wildcard search terms you can easily find some… interesting… groups. pic.twitter.com/hbDlyN6g3q— Jordan Wildon (@JordanWildon) February 21, 2020
¿Cómo encontraron los grupos de WhatsApp en Google?
Al escribir inurl:chat.whatsapp.com site:whatsapp.com, el buscador arrojaba miles de resultados de grupos privados, con la opción de compartirlos a quien quisieras.
Poco tiempo después de darse a conocer la noticia, Google ya habría eliminado todos los links que te llevaban a grupos privados, por lo que si intentas hacer la búsqueda ahora no encontrarás nada.
A misconfiguration by WhatsApp enabled ~470k Group Invite links to be indexed by search engines
It should’ve been `Disallow`ed with robots.txt or with the `noindex` meta tag
thanks @JordanWildon for the tip https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs— Jane Manchun Wong (@wongmjane) February 21, 2020
Sin embargo, el usuario HackrzVijay (@hackrzvijay) había reportado esta situación a Facebook -dueña de WhatsApp- desde noviembre, pero la compañía no le prestó la más mínima atención en su momento.
Danny Sullivan, miembro del equipo de Búsquedas de Google, explicó en un tuit que:
“Los motores de búsqueda como Google y otros incluyen páginas de la web abierta. Eso es lo que sucedió aquí. No es diferente que cualquier otro caso de un sitio que permite que sus URLs estén abiertos al público”, dando a entender que sucedió por decisión de Facebook.
¿Qué dice Facebook al respecto?
La portavoz de Facebook y WhatsApp, Alison Bonny, explicó a la web de tecnología The Verge que “como cualquier contenido que es compartido en canales de búsqueda públicos, los links de invitación que se publican en Internet pueden ser encontrados por otros usuarios de WhatsApp“. Bonny agregó que “los links que los usuarios deseen compartir de forma privada no deberían estar publicados en un sitio web accesible por todo el público”. Es decir, que Facebook se lava las manos.
¿Qué puedes hacer para evitar esta situación?
La única forma de evitar este problema es borrar los enlaces de invitación que hayas pegado en Facebook foros o en otros lugares públicos. Si no tienes capacidad de eliminarlos, estás perdido.
Más historias que te pueden interesar
Soros acusa a Facebook de ayudar a un candidato en las elecciones
Bruselas insta a Zuckerberg a asumir responsabilidad por el impacto de Facebook
