WhatsApp點擊對話功能出包！３０萬用戶電話號碼網上曝光- 讀新聞- 部落格- Cheers快樂工作人 - Cheers快樂工作人雜誌

titah.prelol.com

WhatsApp 點擊對話功能，被發現因沒有妥善加密，導致 30 萬用戶電話號碼外洩，甚至能在 Google 搜尋中找得到。所幸，該漏洞已正式修復。

你是 WhatsApp 用戶嗎？為了便利使用者，WhatsApp 提供了一個名為「點擊對話」(Click to chat)的功能。讓你能在未將對方電話加入通訊錄的前提下，就與對方展開對話。

但是因為功能將電話號碼明列在網址中且沒有加密，導致竟被搜尋引擎索引，可能已有多達 30 萬筆電話號碼因此遭到洩漏。

因電話號碼常用來進行網路服務的身分驗證，這些資料走漏的可能影響範圍恐超乎想像。

外媒報導，網路安全專家 Athul Jayaram 指出，WhatsApp 的點擊對話功能中存在 bug，導致多達 30 萬筆的電話號碼在網路上能輕易搜尋得到。

WhatsApp 點擊對話功能，讓你可以透過「https://wa.me/」開頭的網址，加上你已知的電話號碼，就能在不將對方加入通訊錄的前提下，就與對方展開網路上的對談。

但這項功能由於直接將電話號碼寫在網址之中，且沒有經過妥善加密，因此被 Google 搜尋引擎收入索引之中，導致在網路上只要透過 site:wa.me 就能輕鬆找到這些外洩的電話號碼。

目前已知，遭到洩漏的電話號碼可能多達 30 筆，而較多的受害者來自美國、英國以及印度。

針對網路資安專家 Athul Jayaram 所發現的漏洞，WhatsApp 發表聲明指出，當初開發點擊對話功能的目的為了替用戶帶來幫助。如今他們已經解決了某些用戶的電話號碼會出現在 Google 搜尋之中的問題；並對於 Athul Jayaram 提交的漏洞報告表示欣賞，感謝他所做的相關研究。

針對 WhatsApp 用戶的電話號碼意外被 Google 搜尋引擎加入索引，能在網路上被搜尋到的情況，Google 也有提供協助，目前相關資料都已無法在網路上找得到。

Let's block ads! (Why?)

"電話" - Google 新聞
June 12, 2020 at 10:32AM
https://ift.tt/37r5yMu

WhatsApp點擊對話功能出包！３０萬用戶電話號碼網上曝光- 讀新聞- 部落格- Cheers快樂工作人 - Cheers快樂工作人雜誌
"電話" - Google 新聞
https://ift.tt/33ePCdQ
Mesir News Info
Israel News info
Taiwan News Info
Vietnam News and Info
Japan News and Info Update
https://ift.tt/3dqPVpN

Bagikan Berita Ini