WhatsApp expôs convites de grupos privados no Google

Aconteceu de novo: o WhatsApp voltou a expor convites para grupos privados na busca do Google, incluindo links relacionados ao Brasil. Após entrar neles sem precisar da autorização de um administrador, seria possível ver os participantes e seus números de celular, não só as mensagens. A empresa afirma que o problema foi resolvido.

A descoberta foi divulgada pelo pesquisador de segurança Rajshekhar Rajaharia e confirmada pelo Gadgets360. Uma busca por chat.whatsapp.com no Google retornava quase 2 mil resultados com links para entrar em grupos: os primeiros envolvem termos como “Concurso Novo Hamburgo”, além de uma loja de roupas de Santa Catarina.

O WhatsApp afirma em comunicado que todas as páginas de links diretos levam a tag “noindex” desde março de 2020, para que elas não sejam indexadas pelo Google, Bing ou qualquer outro mecanismo de busca.

No entanto, Rajaharia diz que “adicionar a tag ‘noindex’ não é uma solução adequada, pois os links surgem novamente nos resultados de pesquisa em alguns meses”. Uma alternativa é usar o arquivo robots.txt com regras para barrar o acesso de rastreadores.

Convites de grupos do WhatsApp estavam expostos na busca (Imagem: Reprodução/Google)

No Twitter, o pesquisador também lembra que o WhatsApp permite que usuários gerem prévias de links ao enviá-los como mensagens através do aplicativo, inclusive de convites de grupo. Isso pode permitir que rastreadores (crawlers) do Google e de outros motores de busca identifiquem essas URLs e as indexem para pesquisas futuras.

Fonte: Tecnoblog