> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Номера телефонов пользователей WhatsApp попали в поисковую выдачу Google
- URL: https://admin.kod.ru/4352/
- Published: 2020-06-09T07:29:24.000Z
- Updated: 2020-06-09T16:52:46.000Z
- Description: Пользователей WhatsApp предупредили об угрозе утечки их личных данных из-за новой функции сервиса.
- Author: Игорь Савкин
- Tags: Новости, Интернет

Пользователей WhatsApp предупредили об угрозе утечки их личных данных из-за новой функции сервиса. Об этом [сообщил](https://medium.com/@athuljayaram/your-whatsapp-number-may-be-leaked-in-the-open-web-they-dont-care-do-you-dcf147236746?ref=admin.kod.ru) специалист по кибербезопасности из Индии Атул Джаярам в своем блоге на Medium. Уязвимость обнаружена в функции «Click to Chat».

**UPD**: После многочисленных упоминаний в СМИ индексация домена wa.me была убрана, но в команде Facebook пропустили api.whatsapp.me, который на данный момент всё ещё [индексируется](https://www.google.com/search?ei=N7vfXqqnI8r46ASSqou4BA&q=site%3Aapi.whatsapp.com+%22%2B1%22&oq=site%3Aapi.whatsapp.com+%22%2B1%22&gs%5Flcp=CgZwc3ktYWIQA1CarAtYgrELYJW3C2gCcAB4AIABnQGIAeEEkgEDMC40mAEAoAEBqgEHZ3dzLXdpeg&sclient=psy-ab&ved=0ahUKEwjqntPzlfXpAhVKPJoKHRLVAkcQ4dUDCAs&uact=5&ref=admin.kod.ru).

> «Функция „click to chat“ в WhatsApp позволяет вам начать общение с кем-нибудь, даже если его номера телефона нет в адресной книге вашего телефона. Если вы узнаете номер телефона этого человека и у него есть активная учетная запись WhatsApp, вы можете создать ссылку, которая позволит вам начать общение с ним. При нажатии на ссылку автоматически открывается чат с этим человеком. Чат открывается как в приложении WhatsApp на вашем телефоне, так и в интернет-версии», ― объясняет нам WhatsApp.

Как отметил специалист, из-за индексации медиаданных «Click to Chat» компанией Google телефонные номера оказываются в сети. По словам Джаярама, проблема заключается в том, что поисковые системы индексируют метаданные в ссылках *wa.me*, которые содержат номера мобильных телефонов пользователей: *«Телефонный номер вашего мобильного виден в виде обычного текста в этом URL-адресе, и соответственно любой, кто получит доступ к ссылке, может его узнать. И вы не можете с этим ничего поделать»*, ― сообщает ИБ-специалист.

![](https://admin.kod.ru/content/images/2020/06/1_jjlg3YX9a4BukydbVfFuxA--1-.png)

Произведя поиск по домену в Google, Джаярам обнаружил более 300 тысяч номеров WhatsApp, которые стали общедоступными. Джаярам подал в Facebook стандартную заявку на вознаграждение за найденную уязвимость. Однако заявка была отклонена на том основании, что полная информация и так открыта в профилях пользователей WhatsApp. 

![](https://admin.kod.ru/content/images/2020/06/1_4x2ykgeJ3hcLR07TrvqhKg.png)

Как поясняют представители WhatsApp: *«Хоть мы и ценим отчёт этого исследователя и время, которое он потратил, дабы поделиться им с нами, он не может претендовать на вознаграждение: поскольку его отчёт просто содержал поисковую выдачу с URL-адресами, которые пользователи WhatsApp сами решили опубликовать. Все пользователи WhatsApp, включая компании, могут блокировать нежелательные сообщения одним нажатием кнопки».*

Такие данные пользователей, как например имена и фамилии, в Сеть не утекают, однако при желании злоумышленники с легкостью могут их найти через поиск URL-адреса с номером телефона. Мошенники могут использовать эти данные для создания баз данных, которыми впоследствии смогут воспользоваться спамеры.