WhatsApp expõe 263 mil números de celular no Google e pede remoção

O pesquisador de segurança Athul Jayaram descobriu milhares de números de celular associados ao WhatsApp através de uma pesquisa simples na web: o Google Brasil indexou 263 mil contatos, incluindo cerca de 5,5 mil números do nosso país. Segundo apurou o Tecnoblog, o WhatsApp solicitou a remoção desses resultados públicos. Há alguns meses, um descuido semelhante da empresa expôs 470 mil convites de grupo na busca.

O WhatsApp permite criar links com o objetivo de facilitar o envio de mensagens para um contato que ainda não está na sua agenda; o recurso se chama “conversa em um clique” (click to chat). Por exemplo, o número fictício de celular +55 (11) 99999-8888 teria o link wa.me/5511999998888.

O problema é que as páginas no domínio wa.me foram indexadas pelo Google porque não havia nada no código-fonte impedindo isso. Portanto, os links — e os números de celular — acabam aparecendo na busca. Ao acessá-los, às vezes é possível até ver a foto de perfil do usuário: ela é configurada por padrão como pública.

Até domingo (7), as páginas wa.me não tinham a tag “noindex” no código HTML da página, que bloqueia a indexação por motores de busca tal como o Google, Bing e DuckDuckGo.

No entanto, o Tecnoblog notou que o WhatsApp decidiu incluir essa tag nas últimas horas. Google, Bing e outros sites de busca precisarão indexar novamente os links do WhatsApp para removê-los dos resultados, o que deve ocorrer ao longo dos próximos dias.

Athul Jayaram explica no Medium que entrou em contato com a equipe do Facebook, mas recebeu a resposta de que não há recompensas do programa de bug bounty para quem aponta abuso de dados no WhatsApp, só na Plataforma do Facebook (site, app, Messenger, Workplace etc.).

Fonte: Tecnoblog