0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

一个简单的Google搜索将显示加入这些组的链接

倩倩 ? 来源:互联网分析沙龙 ? 2020-02-26 15:44 ? 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

您的私人WhatsApp组邀请链接不是那么私人。一个简单的Google搜索将显示加入这些组的链接,包括组成员的详细信息,例如在某些情况下的电话号码。

这是最早由德意志韦尔( Deutsche Welle) 记者约旦·怀尔顿( Jordan Wildon)发现的,后者在Twitter上透露 ,“通过链接邀请到群组”功能允许Google对WhatsApp群组进行索引

确实存在问题,因为这意味着任何人都可以找到指向WhatsApp组的链接并将其加入。然而,WhatsApp指出,这并不是缺陷。

应用逆向工程师简·王(Jane Wong)也在Twitter上发布了屏幕截图,当在Google上搜索“ chat.whatsapp.com ” 时,能够看到近470,000个WhatsApp组结果。

WhatsApp发言人 对 Vice 表示:“ WhatsApp组中的组管理员可以通过共享他们所生成的链接来邀请任何WhatsApp用户加入该组。就像在可搜索的公共渠道中共享的所有内容一样,其他WhatsApp用户也可以找到在互联网上公开发布的邀请链接。用户希望与认识和信任的人私下共享的链接不应发布在可公开访问的网站上。”

Vice 报导说, 主板 也可以访问WhatsApp组,其中许多是共享色情内容。同时,它能够访问WhatsApp团体的所有48名参与者的电话号码,这些团体声称是联合国认可的非政府组织。

Google的公共搜索联络员 Danny Sullivan在 对Wildon的推文的回复中解释说,该公司确实提供了允许站点阻止可在搜索结果中列出的内容的工具。

“ Google等搜索引擎会列出开放网络中的页面。这就是这里发生的事情。这与网站允许公开列出网址的任何情况都没有什么不同。我们确实提供了工具,允许网站阻止在我们的结果中列出的内容。”沙利文在推特上写道。

Wong说,尽管有一些简单的技术工具可以避免这种索引的发生。

同时, Twitter用户@hackrzvijay声称 他在11月初向Facebook泄露了WhatsApp私人聊天链接的bug ,尽管该公司回应说“任何人都可以访问这些链接是有意的产品决定”。

他还发布了Facebook的回复信,这似乎在很大程度上归咎于Google为链接编制了索引。建议组管理员使链接无效,以避免编制索引。

WhatsApp私人群组邀请链接已作为一项安全功能推出,该群组管理员可以将带有邀请链接的私人消息发送到该群组的用户想要添加到该群组的用户。用户需要批准他们是否有兴趣加入被邀请参加的WhatsApp上的组。邀请链接将在三天后过期。

但是,正如报告所显示的那样,由于链接是公开可用的,因此确实引起了有关谁可以加入该小组的问题。在某些情况下,由于链接是公开的,管理员甚至可能都不知道谁都加入了小组。

虽然WhatsApp和Google并不认为这是一个缺陷,但对于管理员而言,这仅意味着额外的麻烦,因为现在最好再次检查一下小组中的所有人。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • Google
    +关注

    关注

    5

    文章

    1791

    浏览量

    59259
  • WhatsApp
    +关注

    关注

    0

    文章

    87

    浏览量

    8857
收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    产品搜索与过滤API接口

    这些功能。本文详细介绍其原理、设计实现和实际应用,帮助您逐步构建可靠的API系统。 1. 什么是产品搜索与过滤API接口 产品搜索与过滤API接口是
    的头像 发表于 07-24 14:35 ?183次阅读
    产品<b class='flag-5'>搜索</b>与过滤API接口

    简单的串联电池充放电实验

    文章介绍了电池充放电中的数据采集并简单阶段了电池容量
    的头像 发表于 07-03 14:41 ?215次阅读
    <b class='flag-5'>一</b><b class='flag-5'>个</b><b class='flag-5'>简单</b>的串联电池<b class='flag-5'>组</b>充放电实验

    Google Fast Pair服务简介

    Google Fast Pair 是项利用低功耗蓝牙(Bluetooth LE)技术,实现设备间快速安全配对及提供多种服务的协议。其主要功能包括: 设备处于配对模式时,显示半页通知,便于用户进行
    发表于 06-29 19:28

    如何开发Google Find My Tag?

    Android 且使用蓝牙低功耗无线技术的设备组成的众包网络,这些设备可以检测附近丢失的设备,并将它们的近似位置报告给设备所有者。 创建用于“Google Find My”网络的设备需要在谷歌注册并获得批准
    发表于 03-05 17:39

    百度搜索全量上线DeepSeek满血版

    结果页看到“AI+”的入口。点击进入AI搜索模式,再下方会有提示“去试试‘满血版’”,点击它,用户便能与DeepSeek进行深度对话
    的头像 发表于 02-19 13:58 ?1053次阅读

    Google Play如何帮助您的应用变现

    海外市场等。本文重点介绍 Google Play 如何帮助您的应用变现。 ? 灵活便捷的变现工具 "Google Play 已经推出和即将推出的众多变现工具
    的头像 发表于 01-21 11:21 ?795次阅读
    <b class='flag-5'>Google</b> Play如何帮助您的应用变现

    Google Cloud发布两款针对企业客户的全新解决方案

    Google Cloud 近期发布两款专为企业客户设计的全新解决方案——Google Agentspace与NotebookLM Plus,目的是通过 Gemini 先进的推理能力、Google 高质量的
    的头像 发表于 12-27 16:31 ?855次阅读

    ChatGPT新增实时搜索与高级语音功能

    。OpenAI对搜索算法进行了深度优化,使得ChatGPT能够在用户提出问题后,迅速获取到分钟级别的最新信息,包括股票、新闻等。这功能的加入,极大地满足了用户对即时数据的需求,使得ChatGPT在各类应用场景中更加得心应手。
    的头像 发表于 12-17 14:08 ?701次阅读

    PCM1794 IV转换如何链接才能让基输出声道的单端信号?

    17,18 ,25,26脚分别得到声道的+-信号(因为这时分别有两+-信号后面运放不知怎样接了),但我后面IV转换如何链接才能让基输出
    发表于 11-05 07:03

    OpenAI推出ChatGPT搜索功能

    查找网络信息时,往往需要通过传统的搜索引擎进行检索,然后从中筛选出有价值的内容。而现在,有了ChatGPT搜索,用户可以更加便捷地获取所需信息。 OpenAI表示,ChatGPT搜索不仅能够帮助用户像在网络上
    的头像 发表于 11-04 10:34 ?724次阅读

    为THS3001构建简单的SPICE模型

    电子发烧友网站提供《为THS3001构建简单的SPICE模型.pdf》资料免费下载
    发表于 10-29 10:11 ?1次下载
    为THS3001构建<b class='flag-5'>一</b><b class='flag-5'>个</b><b class='flag-5'>简单</b>的SPICE模型

    谷歌取消“站点链接搜索框”,适应新搜索需求

    近日,谷歌发布了则通知,决定取消搜索结果中的“站点链接搜索框”。这功能已经陪伴了用户十多年,它允许用户在特定网站上进行更深入的
    的头像 发表于 10-23 11:20 ?721次阅读

    如何设计简单且高度集成的电池测试系统

    电子发烧友网站提供《如何设计简单且高度集成的电池测试系统.pdf》资料免费下载
    发表于 09-18 14:53 ?0次下载
    如何设计<b class='flag-5'>一</b><b class='flag-5'>个</b><b class='flag-5'>简单</b>且高度集成的电池测试系统

    Google Play三项重要更新

    Google Play,我们热衷于帮助用户发现他们喜欢的体验,同时为开发者赋能,让您能够创意付诸实践,并成功发展业务。在今年的 Google I/O 大会上,我们分享了最新进展,这些
    的头像 发表于 09-09 15:28 ?808次阅读

    静态链接和动态链接

    的时候会发现,so文件里全是乱码,这就是使用动态链接库的好处,可以防止核心算法的泄露。 现在就可以mymath.c删除掉了: 直接调用库编译发现程序不能运行。 下面将我们自己建立
    发表于 08-27 10:20