Die WhatsApp-Gruppen sind bei Google indiziert und jeder kann sie betreten. Die Entdeckung veranlasste die Suchmaschine, die Ergebnisse zu entfernen
Ein weiterer Datenschutzalarm wurde auf WhatsApp ausgelöst. Motherboard, der Technologiezweig des beliebten Online-Magazins Vice, hat einen ziemlich beunruhigenden Fehler in den Gruppenchats auf WhatsApp entdeckt.
Anscheinend werden private Einladungen zu Gruppenchats auf dem weltweit beliebtesten und am meisten genutzten Online-Messaging-Dienst von Google indiziert und können leicht entdeckt und für jeden zugänglich gemacht werden, der daran teilnehmen möchte. Wie der Journalist Jordan Wildon feststellte, ist es möglich, dass Google-Spider diese Links "abfangen" und in den Suchergebnissen verfügbar machen, wenn Einladungen zu Gruppenchats im Internet verbreitet werden. Dies würde es jedem ermöglichen, private Gruppen zu betreten und private Informationen der Teilnehmer an der kollektiven Konversation abzurufen.
Private Chats und Google: So funktioniert es
Wie wir alle wissen, muss man eingeladen werden, um Zugang zu einer Gruppe auf WhatsApp zu erhalten. Der Gruppenadministrator erstellt einen Einladungslink, den er an seine Kontakte sendet, damit diese der Gruppe beitreten und sich an der gemeinsamen Unterhaltung beteiligen können. Derselbe Link kann jedoch vom Empfänger nicht nur über WhatsApp, sondern auch über andere Kommunikationsmittel geteilt werden. Dadurch wird der Link jedoch öffentlich bekannt und für die Suchalgorithmen von Google "sichtbar", die ihn in ihre Datenbank und die SERPs aufnehmen.
Dies ist eine ziemlich beunruhigende Sicherheitslücke, die es potenziell jedem ermöglicht, in private Gruppenchats einzudringen. Nach den Berichten ergriff Google sofort Maßnahmen und sperrte die fraglichen Suchanfragen. Um Einladungen zu privaten Chats anzuzeigen, musste man die Suchmaschine öffnen und die folgende Zeichenfolge eingeben: site:chat.whatsapp.com. Die Suche ergab Tausende von Ergebnissen für private Chat-Einladungen, auf die jeder problemlos zugreifen konnte.
WhatsApps Reaktion
Nach der Entdeckung reagierte das WhatsApp-Management sofort mit einer offiziellen Erklärung. "WhatsApp-Gruppenadministratoren können jeden WhatsApp-Nutzer einladen, dieser Gruppe beizutreten, indem sie einen von ihnen erstellten Link teilen. Wie alle Inhalte, die in durchsuchbaren öffentlichen Kanälen geteilt werden, können Einladungslinks, die im Internet veröffentlicht werden, von anderen WhatsApp-Nutzern gefunden werden. Links, die Nutzer privat mit Personen teilen wollen, die sie kennen und denen sie vertrauen, sollten nicht auf einer öffentlich zugänglichen Website veröffentlicht werden.