(图)数千个 WhatsApp 群组邀请、个人资料页被谷歌收录了

(图)数千个WhatsApp群组邀请、个人资料页被谷歌收录了

软餐(ruancan.com)获悉,处在风口浪尖的 WhatsApp 可谓麻烦不断,现在有消息曝出,WhatsApp 群组邀请链接再次出现在 Google 的搜索结果中。

这不是 WhatsApp 群组第一次被谷歌索引。上一次还是在 2020 年初,软餐那时报道,脸书在问题曝光后,立即协同谷歌删除了这些索引结果。

软餐尝试在谷歌查询,目前至少有 1900 余个 WhatsApp 群聊邀请链接已被谷歌收录。(下图)

(图)数千个WhatsApp群组邀请、个人资料页被谷歌收录了

WhatsApp 群组邀请被谷歌收录后会出现什么问题?这意味着任何人都可以通过搜索结果加入这些 WhatsApp 群组,而无需群组管理员的许可。

例如下图,是我们从谷歌搜索结果找到的某个 WhatsApp 群组,只需轻点 “加入按钮” 即可加入这个群。

(图)数千个WhatsApp群组邀请、个人资料页被谷歌收录了

这暗藏着巨大的安全风险,原本私密的 WhatsApp 群组在加入陌生的新成员后,群成员未必能及时发觉,他们的群聊内容、共享的文件、群成员的联系方式等信息都将完全暴露。

根据软餐(ruancan.com)的观察,目前谷歌对这些群聊邀请页面的索引似乎刚刚开始,在本周日中午,我们观察到索引结果为 1500 个,本文发出时则上升到 1930 个。

被收录的群组中,包含了多个语种,更多的是来自英语国家,此外还包括俄语、德语、孟加拉语等群组,软餐还看到,通过加入一些关键词,很容易从中筛选出一些中文群组。

(图)数千个WhatsApp群组邀请、个人资料页被谷歌收录了

WhatsApp 个人资料页也被索引了

除了 WhatsApp 群聊邀请链接,更严重的是,WhatsApp 的个人资料页也被收录了。

我们粗略查询发现,谷歌至少为 5,680 个 WhatsApp 个人资料页创建了索引。

像下图这种用户的手机号码被完全曝光的情形随处可见。

同样,这些结果中也有不少中国手机用户。

(图)数千个WhatsApp群组邀请、个人资料页被谷歌收录了

这意味着这些 WhatsApp 用户的手机号码甚至个人资料已经在谷歌上曝光。


2020 年初,上述问题第一次被曝光时,WhatsApp 当时通过在页面添加 “noindex” 标签来修复了被搜索引擎收录的问题。

但这次被曝光的新页面本身已经包含 noindex 标签,同时这次似乎不含 2020 年被曝光的页面(也可能它们正在被索引),可能是新的原因导致了这次的问题。

WhatsApp 或谷歌尚未就上述问题进行回应。

(图)数千个WhatsApp群组邀请、个人资料页被谷歌收录了
(0)
余渝的头像余渝

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注