WhatsApp爆資安漏洞！專家在Google搜尋到30萬筆用戶手機號碼

[新頭殼newtalk]

手機通訊軟體WhatsApp被網路安全專家發現安全漏洞，只要在Google簡單輸入特定連結，就可以搜尋到大約30萬個用戶號碼，甚至查詢到用戶頭像與聊天內容，WhatsApp已經在昨(10)日修正疏失。

印度工程師Athul Jayaram於7日在個人部落格表示，發現WhatsApp的資安漏洞。WhatsApp開放「點擊對話」(Click to chat)的功能，讓你能在未將對方電話加入通訊錄的前提下，就與對方開始聊天。WhatsApp設定個人連結時，以「https://wa.me/」為開頭，再直接加上用戶手機號碼，卻未經加密保護。只要在Google搜尋引擎打上「site:wa.me」，再輸入不同國碼，就會跑出用戶資料，甚至連用戶的頭貼、聊天內容都被搜尋引擎找到。

Jayaram在部落格中示範，使用這個搜尋方法測試，分別輸入美國、印度、英國的國碼，大約跑出30萬筆用戶資料。有心人士可能使用這種方法，大量的騷擾WhatsApp用戶。

WhatsApp這項疏失早在2月就曾在推特上被WABetainfo發現，但是Jayaram在10日才更新資訊表示，在Google的協助下，WhatsApp已經排除這項漏洞，最後總計撤除了40多萬筆資料。

更多新頭殼報導
Android 11 Beta上線！增聊天功能 用戶隱私也升級
電動卡車Semi量產消息助攻！特斯拉股價飆破1000美元