Google WhatsApp’teki Özel Grupların Gizliliğini İhlal Ediyor 

Bir Twitter kullanıcısı tarafından ortaya çıkarılan zafiyet, herhangi birinin gizli WhatsApp grup sohbetlerine girebileceğini gösterdi. Söz konusu veri ihlali, Google’ın WhatsApp grup sohbetlerine ait bağlantıları indekslemesinden kaynaklanıyor.

Google’ın WhatsApp grup sohbetlerine katılım için kullanıcılara gönderilen bağlantıları indekslediği, bu nedenle gizli sohbetlerin herkese erişilebilir kılındığı anlaşıldı. Gazeteci Jordan Wildon tarafından Twitter’da duyurulan zafiyet, WhatsApp’ın “Gruba Dave Et” içeriği ile ilişkili bağlantıdan kaynaklanıyor. Google indekslemesi sonucu WhatsApp’ın taahhüt ettiği güvenli mesajlaşma sisteminin dışına çıkan bağlantılar, internet üzerindeki herkesin sohbete katılmasına olanak veriyor.

Motherboard sayfasının editörleri tarafından yapılan incelemede, sızdırılan herhangi bir özel sohbet bağlantısı kullanılarak gizli gruba dahil olunabildiği doğrulandı. Dahası, bu şekilde sohbette yer alan herkesin isimleri ve telefon numaraları da elde edilebiliyor.

İncelemeye göre WhatsApp sohbet gruplarının yöneticileri, ilk bağlantıyı iptal ederek yeni bir bağlantı oluşturabiliyor. Ancak orijinal bağlantı halen fonksiyonel kalıyor. WhatsApp, özel sohbet grupları için bağlantı oluştururken sadece güvenilir kişilerle paylaşılmasına yönelik uyarı geçiyor.

Konu hakkında açıklama yapan Facebook/WhatsApp sözcüsü Alison Bonny, “Özel sohbet gruplarına ait bağlantıların diğer kullanıcılar tarafından internette bulunabildiğini ve özel kalması gereken bağlantıların kamu erişimine açılmaması gerektiğini” ifade etti.

Google, konu hakkında açıklama yapmayı reddederken, şirketin kamu sözcüsü Danny Sullivan attığı tweet’te “Google dahil arama motorlarının internetteki sayfaları listelediğini ve WhatsApp konusunda da aynısının yaşandığını” belirtti. Söz konusu durumun sayfaların URL adreslerinin listelenmesinden farksız olduğunu ifade eden Sullivan, Google Yardım Merkezi’nde belirli içeriklerin arama sonuçlarından bloke edilmesini tarif eden açıklamalara ait bağlantı paylaştı.