Google aramalarında birçok WhatsApp numarası görünüyor...
Telefon numaranızın, Google arama motorundan aranabildiğini biliyor muydunuz? Google'a hemen kızmayın, sorumlusu aslında Whatsapp! Siber güvenlik araştırmacısı Athul Jayaram, siber güvenlik haber portalı ThreatPost ile temasa geçerek, WhatsApp'a ait bir alan adında Google araması yaptığını ve arama sonucunda binlerce telefon numarasına erişebildiğini bildirdi.
Jayaram'ın ThreatPost'a verdiği demeçte, "Cep telefonu numaranız bu URL'de düz metin olarak görünür ve URL'i alan herkes cep telefonu numaranızı bilebilir. Bireysel telefon numaranız sızdırıldıkça, kötü niyetli kişiler numaranıza mesaj gönderebilir, arayabilir, telefon numaranızı pazarlamacılara, spam göndericilere veya dolandırıcılara satabilir" dedi.
Whatsapp etki alanı "wa.me" aslında, Wahtsapp sohbet için tıkla özelliğinin bir parçası olarak oluşturuldu. Sohbet için tıkla, işletmelerin veya kişilerin internet sitelerine bağlantı koymasını sağlıyor. Bu sayede insanlar(potansiyel müşteriler) WhatsApp mobil yada WhatsApp masaüstü yazılımın aracılığı ile kolayca WhatsApp mesajları gönderebiliyor.
Jayaram Whatsapp'ın "wa.me" etki alanına bir "robot.txt" dosyası ekleyerek, "api.whatsapp.com" etki alanındaki dizinlerin indekslenmelerinin önlenebileceğini önerdi. Jayaram ayrıca Facebook ile temasa geçtiğini ve güvenlik açığı para ödülü için başvurduğunu, fakat geri çevrildiğini de bildirdi.
Bir WhatsApp sözcüsü ise WhatsApp kullanıcılarının kendi seçimi ile URL'lerin paylaşıldığını ve indekslendiğini, bunun bir güvenlik açığı olmadığını ve bu nedenle Jayaram'ın geri çevrildiğini bildirdi.
Metod aslında çok basit. Google arama motorunda "site:wa.me" yazıp arama yapmak istediğiniz numarayı +90 xxx xxx xxxx formatında aratabilirsiniz. Google size ya birşey bulamadığını yada aradığınız numaraya WhatsApp ile mesaj atabileceğinizi belirten bir linki sonuç olarak size sunuyor. Bu linke basmanız halinde de aratılan telefon numarasına doğrudan WhatsApp mesajı gönderebiliyorsunuz.
Eğer arama sonuçlarından numaranız çıkarsa ve paylaşılmasını istemiyorsanız, WhatsApp ile iletişime geçmeniz ve "wa.me" etki alanından çıkartılmasını talep etmeniz gerekiyor.