WhatsAppu unikla telefonní čísla uživatelů, v ohrožení jsou i Češi

WhatsApp vždycky trpěl na bezpečnostní aféry a poslední dobou je to horší a horší. Nejnovější kauza se rozhořela pro uživatele po celém světě, Google totiž volně zobrazuje jejich kontaktní údaje přímo ve vyhledávači.

TIP: Proč byste v žádném případě neměli používat WhatsApp?

Dle listu Medium Google přechovává přihlašovací údaje, konkrétně telefonní čísla, uživatelů sítě WhatsApp v nešifrované formě prostého textu. Podle prvotních zpráv byly v ohrožení pouze uživatelé v USA, Velké Británii a Indii, celý problém je ale o dost mohutnější.

Jak tvrdí Athula Jayaram ze serveru Medium, může být ohroženo na 300 tisíc lidí. Nepovolaní se mohou zmocnit vašeho telefonního čísla, což nikdy není příjemné. Uživatel Twitteru pod přezdívkou @alexzan__ přirovnává únik svým rozměrem k někdejšímu úniku, kdy Google pro změnu (avšak podobným stylem) zobrazoval jen nešifrované názvy whatsappových skupin.

https://x.com/alexzan__/status/1269637013017427969

Ohrožení i v Česku

Nebezpečí úniku dat se bohužel týká i nás v České republice. A je snadná možnost, jak ověřit, zdali jste byli i vy vystaveni nebezpečí úniku vašeho telefonního čísla. Do vyhledávače Google zadejte formuli „site:wa.me“ bez uvozovek a následně tuzemský prefix telefonních čísel, tedy „+420“ s uvozovkami.

Pokud budete mít takové štěstí jako my, Google vám nabídne pohled na circa 30 telefonních čísel uživatelů sítě WhatsApp. Ačkoliv odkaz nabádá k tomu, abyste uživateli napsali zprávu, neumožňuje to.

Pro útočníka nebo podvodníka pak ale není žádný problém cílit reklamu nebo snad dokonce výhrůžky na telefonní číslo, kterého se zmocnil zcela legálně jen kvůli tomu, že Google ani WhatsApp nemá správně pokryté zabezpečení.

Náprava je nutná

Zjištění serveru Medium ukazuje i na to, že uniklá telefonní čísla mají jednu spojitost. Facebook totiž nedávno odstranil možnost vyhledat někoho podle mobilního čísla; nově je však možné zaslat partnerovi QR kód s údaji. Pakliže jste tuto novou mechaniku vyzkoušeli, je velká pravděpodobnost, že vaše telefonní číslo bude viset i na Googlu.

Trochu zarážející je přístup WhatsAppu. Ten na průzkum reagoval chladně, pouze sdělil, že si váží práce analytiků, ale že každý uživatel sítě může zablokovat nechtěné zprávy z cizího zdroje. Podle vedení firmy to tak asi žádný velký problém není.

Pohled redakce
Smutné, leč několikrát zopakované. WhatsApp dlouhodobě absolutně zaostává v zabezpečení a každou další kauzou ukazuje svou ničemnost v tomto oboru. O to větší je to bizarnost, že WhatsApp používá každý měsíc miliarda uživatelů. Neříká se to snadno, ale de facto každý z nich je v potenciálním ohrožení.

zdroj: Medium | via: TechRadar, ThreatPost