WhatsApp Numaraları Neden Google Aramalarında Göründü?

Güvenlik araştırmacıları geçtiğimiz günlerde WhatsApp numaralarının sosyal medya şirketinden kaynaklanan bir hatadan dolayı Google aramalarında belirdiğini tespit etti. Yapılan analizlerde, Google üzerinde WhatsApp’a ait olan alan adlarına yönelik arama yapıldığında binlerce telefon numarasının ekranlara geldiği görüldü. Ortaya çıkan güvenlik açığı, siber korsanların benzer aramalar yaparak URL‘de beliren telefon numaralarına yönelik saldırı yapılabilmesi ihtimalini gözler önüne serdi.

Telefon numaralarının ortaya çıkmasına neden olan “wa.me” alan adı, WhatsApp‘ın “sohbet için tıkla” içeriği için oluşturulmuştu. “Click to Chat” içeriği, şirketlerin veya bireysel kullanıcıların web sayfalarına bağlantı yerleştirmesini, böylece müşterilerin mobil veya masaüstü WhatsApp uygulaması üzerinden kendilerine mesaj göndermesini sağlıyor.

Click to Chat, bu özelliği kullanan şirket veya kişilerin telefon numaralarını müşterilerine göstermedi. Ancak ortaya çıkarılan güvenlik açığı numaraların Google arama sonuçlarında belirmesine neden oldu. Bağlantı içeren telefon numaraları, arama sonucunda “https://wa.me/1XXXXXXXXXX” şeklinde göründü.

Güvenlik araştırmacıları, zafiyetin ortadan kaldırılması için WhatsApp’ın “wa.me” ve bağlantılı “api.whatsapp.com” alan adına “robot.txt” dosyası eklemesini önermişti. Güvenlik açığı Facebook‘a bildirilmiş ve karşılığında da zafiyetleri tespit eden beyaz şapkalı hacker’lara verilen ödül talep edilmişti. Facebook ise ilk etapta durumun ‘önemsiz’ olduğunu öne sürerek bu talebi reddetti. Ancak sonraki günlerde beklenen adım atıldı…

Sorun giderildi…

Google üzerinde “spesifik alan adı:wa.me” şeklinde arama yaptığınız zaman “Message +1 234 567 8901 on WhatsApp” şeklinde listelemelerin olduğu sonuçlar beliriyordu. Hatta herhangi birine tıklandığı zaman söz konusu WhatsApp hesabına bağlı sohbetler görülüyordu. WhatsApp’ı bünyesinde barındıran Facebook, “spesifik alan adı:wa.me” şeklinde arama yapıldığında Google arama sonuçlarında herhangi bir telefon numarasının görünmesinin önüne geçen hatayla ilgili yazılımsal müdahaleyi gerçekleştirerek sorunu giderdi.

Halihazırda WhatsApp numaraları, Google arama sonuçlarında görünmüyor.