允许所有人通过谷歌搜索访问您的私人WhatsApp群的错误已被修复

近日有消息称，私密的WhatsApp群邀请链接没有那么私密，通过简单的谷歌搜索就能轻松找到，这让任何人都可以轻松渗透到WhatsApp群中，获取群成员的详细信息。据报道，自去年以来，拥有WhatsApp的公司脸书一直拒绝将这个问题注册为失败，但现在它终于承认并解决了这个问题。

根据著名逆向工程师简满春王的说法，脸书已经从谷歌删除了现有的WhatsApp群链接，并在聊天邀请链接中添加了“noindex”的元标签。带有“noindex”元标签的代码禁止谷歌为这些特定内容编制索引。

虽然WhatsApp聊天群的邀请链接现在不在谷歌搜索结果中，但Wong表示，这只是脸书的第一步，因为“搜索结果仍在其他搜索引擎(如Yandex、Bing和DuckGo)上列出”。她还发布了显示搜索结果截图的推文，并仍显示WhatsApp群聊链接。

看到WhatsApp采取措施修复监管真好。然而，这只是第一步，因为作为一个开放的网络，搜索结果仍然在其他搜索引擎上列出，如Yandex、Bing和DuckGo等

——简满春王(@ Wong Jane)2020年2月22日

德国之声记者Jordan Jordan在推特上报道了这个问题，并表示WhatsApp的邀请链接已经被谷歌编入索引。与此同时，推特用户@hackrzvijay声称，他发现了WhatsApp私人群聊链接的错误，并于2019年11月向脸书报告了该错误。

他还发布了一封来自脸书的回信，否认了对这一漏洞的奖励。该公司淡化了这个问题，暗示这是故意的，并指责搜索引擎为邀请网址编制了索引。脸书说：“任何人都可以访问这些链接是一个有意的产品决定”，他们“不能完全控制所有搜索引擎(包括谷歌和其他搜索引擎)索引的内容”。

我在11月初向脸书报告了pic.twitter.com/QB7pHsz5vu

-hackrzvijay(@ hackrzvijay)2020年2月21日

其他几十名用户也回应了推特话题，声称他们过去通过简单的谷歌搜索就能找到WhatsApp群，有些人甚至承认以这种方式加入了几个群。

在评论此次活动时，WhatsApp发言人告诉Vice:“WhatsApp群中的群管理员可以通过共享他们生成的链接来邀请任何WhatsApp用户加入群。就像所有在可搜索的公共渠道分享的内容一样，其他WhatsApp用户也可以在互联网上找到发布的邀请链接。用户希望与他们认识和信任的人私下分享的链接不应发布在公众可访问的网站上。”

很高兴看到脸书正在改变立场，试图解决问题。毫无疑问，私人WhatsApp群的在线存在可能会带来很大的麻烦。