Son günlerde gizlilik sözleşmesiyle gündemden düşmeyen WhatsApp yine bir bombaya imza attı. WhatsApp son olarak ta kullanıcı kimlikleri ve grupların Google arama sonuçlarında görüldüğü ortaya çıktı.
Dünyanın 1 numaralı arama motoru Google arama sonuçlarında WhatsApp’daki özel grup sohbetlerinin görüldüğü bir Hindistanlı İnternet Güvenliği Araştırmacısı tarafından ortaya konuldu. Aynı sorunun 2019’da meydana geldiği ama sonra bu durumun düzeltildiği ortaya çıkmıştı.
Güvenlik Araştırmacısı Rajshekhar Rajaharia’nın hazırladığı rapora göre, kullanıcıların gruplara girebilmesine imkan sağlayan bağlantıların WhatsApp gruplarının dışarıdan şahıslara karşı korumasız olduğunu gözlemlenmiş oldu.
Normalde bu durumda herkesin gruba katılmasına teorik olarak izin veriyor. Fakat özel grupların bu bağlantılarına erişebilen kişiler gruptaki kullanıcıların resim, telefon numaraları ve yazışmalarına kadar her şeylerine erişilmesine imkan sağlıyor.
Yaşaan sorun kamuoyuna düşmesinin ardından WhatsApp yetkilileri yaptığı açıklamada “müdahale edilip sorunu çözdüğünü” ifade etti.
WhatsApp açıklamasında şöyle dedi:
“Mart 2020’den bu yana, WhatsApp, Google’a göre onları indeksleme dışında bırakacak olan tüm derin bağlantı sayfalarına “noindex” etiketini dahil etti. Bu sohbetleri dizine eklememek için geri bildirimimizi Google’a verdik. Bir gruba bir kişi katıldığında, o gruptaki herkes bir bildirim alır ve yönetici, grup daveti bağlantısını istediği zaman iptal edebilir veya değiştirebilir. Aranabilir, genel kanallarda paylaşılan tüm içerikler gibi, internette herkese açık olarak yayınlanan davet bağlantıları diğer WhatsApp kullanıcıları tarafından bulunabilir. Kullanıcıların tanıdıkları ve güvendikleri kişilerle özel olarak paylaşmak istedikleri bağlantılar halka açık bir web sitesinde yayınlanmamalıdır”
Yapılan bu açıklamaya bakıldığında WhatsApp, sorunun kendilerinden değil, Google’dan kaynaklandığını iddia etmiş oldu.
2019’DA DA AYNI ŞEY OLMUŞTU
2019’da aynı sorun ortaya çıkmış, durumu Facebook’a bir güvenlik araştırmacısı bildirmişti. O dönemde de sorun kamuoyuna yansıdıktan sonra düzeltildiği açıklanmıştı.
Your @WhatsApp groups may not be as secure as you think they are. WhatsApp Group Chat Invite Links, User Profiles Made Public Again on @Google Again.
Story – https://t.co/GK2KrCtm8J#Infosec #Privacy #Whatsapp #infosecurity #CyberSecurity #GDPR #DataSecurity #dataprotection pic.twitter.com/7PvLYuM9xD— Rajshekhar Rajaharia (@rajaharia) January 10, 2021
