O Google está tornando descobertas as conversas em grupo privadas do WhatsApp indexando convites …

O WhatsApp possui o recurso “Convidar para o grupo via link” que permite que um administrador convide outras pessoas para participar de um bate-papo em grupo enviando um link de convite. Mas parece que o Google está indexando esses links de convite, deixando as conversas em grupo privadas expostas a qualquer pessoa que tropeça nos links de convite com uma pesquisa aleatória por palavra-chave.

A engenheira reversa do aplicativo, Jane Manchun Wong, twittou que o Google indexou cerca de 470.000 links de convites para grupos do WhatsApp. Uma simples pesquisa de palavras-chave usando a extensão de URL “chat.whatsapp.com” permitirá que pessoas aleatórias descubram um bate-papo em grupo do WhatsApp sem nunca serem convidadas a participar.

Conseguimos verificar independentemente que essa vulnerabilidade assustadora é muito real e nos unimos a um grupo aleatório do WhatsApp usando um link indexado com relativa facilidade. Com relação ao grave problema de privacidade, veja o que um porta-voz do WhatsApp disse:

Como todo o conteúdo compartilhado em canais públicos pesquisáveis, os links de convites publicados publicamente na Internet podem ser encontrados por outros usuários do WhatsApp. Os links que os usuários desejam compartilhar em particular com pessoas que conhecem e confiam não devem ser publicados em um site acessível ao público.

Parece que a única maneira de manter as conversas em grupo privadas é invalidando o link de convite mais antigo. Os administradores de grupo devem gerar um novo link de convite para o grupo do WhatsApp, pois isso invalidará automaticamente o antigo que foi indexado pelo Google. Mas, de acordo com o jornalista de multimídia Jordan Wildon, não há como desativar completamente um link de convite de grupo que está agora em domínio público.