クリックしてチャット機能は、実際には、人気のあるメッセンジャー WhatsApp の使用を簡素化することを目的としています。むしろ、ユーザーとしてのあなたを危険にさらすことになるようです。セキュリティ研究者のアスル・ジャヤラム氏は、 WhatsAppの番号はGoogle検索で特定できるため、誰にでも発見される可能性があると警告している。しかし、フェイスブックはこの問題について寛容な見方をしている。
Google の WhatsApp 番号
Jayaram はバグ賞金稼ぎで、インスタント メッセンジャーの新しいセキュリティ ホールを発見したと主張しています。彼は、WhatsApp の番号が「漏洩」し、Google 検索経由で簡単にアクセスできるようになったと考えています。それは実際には深刻な脆弱性を意味します。では、なぜ WhatsApp の親会社である Facebook はそれほど感銘を受けないのでしょうか?
Click-to-Chat 機能を使用すると、Web サイトは訪問者と WhatsApp チャットを開始できるようになります。これを行うには、クイック レスポンス (QR) コードが Web サイト所有者の WhatsApp 番号にリンクされます。訪問者はページの QR コードをスキャンするか、URL をクリックして WhatsApp チャット セッションを開始できます。
「あなたの携帯電話番号はこの URL に平文で表示されており、URL を入手した人は誰でもあなたの携帯電話番号を知ることができます。それを取り消すことはできません」とジャヤラム氏は、Threatpost と独占的に共有した調査で説明しました。 「個々の電話番号が漏洩すると、攻撃者はその電話番号にメッセージを送信したり、電話をかけたり、マーケティング担当者、スパマー、詐欺師に電話番号を販売したりする可能性があります。」
Facebookは落ち着いているようだ
5月23日にこの問題を発見した後、ジャヤラム氏はフェイスブックのバグ報奨金プログラムを通じてフェイスブックに連絡したと述べた。しかしFacebookは、データ悪用はFacebookプラットフォームのみが対象であり、WhatsAppは対象外であると回答した。 WhatsAppの広報担当者はThreatpostに対し、WhatsAppはデータ悪用に対する報奨金プログラムの一部であると語った。
「この研究者のレポートと、それを私たちと共有するために費やした時間を感謝します。しかし、彼のレポートには、WhatsApp ユーザーが公開用に選択した URL の検索エンジン インデックスしか含まれていなかったため、彼は報奨金の対象にはなりませんでした。」企業を含むすべての WhatsApp ユーザーは、ワンタップで不要なメッセージをブロックできます」と彼は言いました。
したがって、公開された WhatsApp 番号は部分的にのみ誤りです。データを責任を持って取り扱い、オンラインで公開しない限り、Google 検索でそのデータを見つけることはできません。ちなみに、新しいチャットボットにより、メッセンジャーはさらに便利になりました。 WhatsApp の裏技を使えば、料理がさらに簡単になります。 WhatsApp の音声メッセージが機能しない場合にも、喜んでお手伝いいたします。