关注我们的 WhatsApp 频道, TikTok 与 Instagram 以观看最新的短视频 - 开箱，测评与第一手新闻资讯。
虽然上个星期WhatsApp向用户发出通知表示用户讯息会与Facebook强制共享。即便如此，WhatsApp的群组内容都是非公开的，除非通过邀请才可以看到里面的内容。不过近日资讯安全研究人员Rajshekhar Rajaharia发现了WhatsApp的新漏洞。
他发现超过1500个WhatsApp群组邀请链接和用户个人资料可以透过Google搜寻器公开造访。这也意味着有了这些链接，即便未被邀请的人可以轻松加入群组。Google还索引5000多名WhatsApp用户个人资料。这些资料都包含用户照片和电话号码。
另外，Gadget360报告还发现，这些WhatsApp群组链接部份是一些分享色情内容的群组，也有一些是兴趣相关群组及特定的社区群组。当中更看到一些用户名称。
Rajshekhar Rajaharia 指出，WhatsApp没有robots.txt加入 chat.whatsapp.com 及 api.whatsapp.com，令Google 将当中的内容进行 Index。其实这也不是WhatsApp第一次资料被Google搜出来也。在2019年11月 时，WhatsApp也曾出现过相同的问题，好在后来问题也被修正了。
WhatsApp发言人表示，自2020年3月起，WhatsApp在所有Deep Link 页面上都包含了“noindex”标签，目前也已回报给Google。据Google 称，这些链接将被排除索引，避免这些聊天记录编入索引。WhatsApp也提醒，只要有人加入群组，群组中的每个人都会收到通知，管理员可以随时移除或更改群组邀请链接。
WhatsApp目前已解决了此问题，表示已要求Google不要为此类聊天建立索引，并建议用户不要在可公开造访的网站上共享群组连结。更多的科技资讯，请继续守住TechNave中文版！
【资料来源】
