Descubren que Google hace visibles en sus búsquedas a grupos privados de WhatsApp

Un usuario de Twitter descubrió que el buscador de Google muestra links a grupos privados de WhatsApp, admitiendo que cualquiera pueda unirse a ellos o tome sus números de teléfono. El periodista Jordan Wildon fue el que lo descubrió y publicó en su cuenta de Twitter que una simple búsqueda en Google puede generar miles de resultados de grupos privados de WhatsApp, a los que luego cualquiera puede unirse. 

Esto ocurre porque el buscador indexa los links con invitaciones a estos grupos, lo que genera que pasen a ser públicos y cualquiera que encuentre el enlace pueda unirse y acceder a números de celular y conversaciones privadas. 

Debido a esta falla, los links están disponibles en la web y pueden ser compartidos por fuera de la seguridad privada del servicio de mensajería. Una vez que el usuario se une al grupo a través de una búsqueda específica en Google, accede a todos los números de teléfono de sus participantes. 

Los administradores pueden invalidar el link de invitación para chatear a un grupo si quieren pero Wildon descubrió que, en estas situaciones, WhatsApp sólo genera un nuevo link y no inhabilita el original. Los grupos de invitación a WhatsApp vienen con advertencias, recordando a la persona que genera el link que lo comparta solo con personas de confianza.

La vocera del servicio de mensajería, Alison Bonny, explicó a través de un email que “como todo el contenido que es compartido e los canales de búsquedas públicas, los links de invitación que fueron posteados públicamente en la web, pueden ser encontrados por otros usuarios de WhatsApp” y agregó que “los enlaces que los usuarios quieren compartir de manera privada, con gente conocida y de confianza, no deberían ser publicados en una web de acceso público”. 

Google no quiso hacer declaraciones oficiales al respecto pero Danny Sullivan, encargado de Relaciones Públicas de la empresa, tuiteó que “ los buscadores como Google y otros listan páginas de la web abierta. Esto es lo que pasó aquí. No es diferente de cualquier caso donde un sitio aloja URLs públicas”.