WhatsApp在谷歌搜索中公开用户的电话号码

WhatsApp的声称，它修正了显示谷歌的搜索结果，用户的电话号码的问题TechCrunch的 报道。在安全研究员Athul Jayaram 透露使用Click to Chat功能的WhatsApp用户的电话号码已在搜索中编入索引之后，这一变化发生了。

单击聊天允许用户使用其纯文本格式创建其电话号码的链接。根据Jayaram的说法，由于链接在服务器根目录中没有robot.txt文件，因此它们无法阻止Google或其他搜索引擎机器人对链接进行爬网和编制索引。Jayaram说，Google搜索结果中可能出现了多达300,000个电话号码，可以通过搜索“ site：wa.me”来找到。

正如TechCrunch指出的那样，Jayaram不是第一个报告此问题的人。WaBetaInfo在2月份指出了这一点。虽然该问题似乎已解决，但它是一个很大的安全漏洞，而且至少在几个月之前，这一直是一个问题。

据Facebook称，它已经在努力解决此问题，而Jayaram找到的电话号码是搜索引擎缓存的旧结果。当网站继续为网站重新编制索引并找到no-index标签时，应将其删除。

您可能还记得，在2018年，Facebook不再允许人们通过电话号码搜索用户。WhatsApp还采取了一些措施来提高聊天安全性，方法是允许用户阻止来自陌生人或选择联系人的群聊邀请。

美国东部时间2020年6月9日3:25 PM更新：此故事已更新，以指出Facebook在Athul Jayaram揭示此问题之前已在努力解决此问题。