WhatsApp hat das Problem von 300.000 Telefonnummern auf Google gelöst: sie wurden gelöscht. Hier ist, was passiert ist
Die WhatsApp-Entwickler brauchten weniger als 24 Stunden, um eine Lösung zu finden: Die Telefonnummern der Nutzer sind nicht mehr bei Google zu finden. Die Entdeckung des Informatikers Athul Jayaram, der über 300.000 WhatsApp-Kontakte entdeckte, die von der Google-Suchmaschine indiziert wurden, sorgte für zu viel Aufsehen, so dass WhatsApp gezwungen war, umgehend Maßnahmen zu ergreifen.
Wie wir vor einigen Tagen erklärten, ist der Grund für diesen Fehler die Click to Chat-Funktion, die es den Nutzern ermöglicht, Nachrichten über die Messaging-Anwendung auch an Kontakte zu senden, die nicht im Adressbuch registriert sind. Zu diesem Zweck muss eine URL nach folgendem Muster erstellt werden: "https://wa.me/numeroditelefono". Der Informatiker entdeckte, dass die Metadaten der wa.me-Website automatisch von Google indexiert werden, einschließlich der Telefonnummer, die dann für jeden einsehbar ist. Trotz der Tatsache, dass der Bericht des Experten im Mai erstellt wurde, betrachtete WhatsApp das Problem nicht als ernsthaften Fehler und ergriff zunächst keine Maßnahmen. Aber nach den Artikeln in allen Online-Magazinen haben die Entwickler beschlossen, Gegenmaßnahmen zu ergreifen.
WhatsApp, warum die Zahlen bei Google sichtbar waren
Die einen nannten es einen Bug, die anderen ein einfaches Versehen. Aber das Problem war real, wie die schnellen Maßnahmen zur Wiederherstellung des Normalzustands zeigen. Es ist nicht das erste Mal, dass WhatsApp wegen einiger Nutzerdaten, die in Suchmaschinen gelandet sind, in die Kritik geraten ist. Bereits im vergangenen Februar hatte die Website Motherboard Tausende von WhatsApp-Gruppen bei Google entdeckt: Jeder Nutzer konnte auf die ausgetauschten Nachrichten zugreifen und sie lesen.
In diesem Fall ist die Ursache des Problems jedoch die Funktion Click to Chat, die von vielen Websites (insbesondere im E-Commerce) verwendet wird, um das Versenden von Nachrichten durch die Nutzer zu erleichtern. Mit einem Klick auf eine Schaltfläche können Nachrichten an den Kundendienst gesendet werden, ohne dass die Nummer registriert werden muss. Dazu muss jedoch eine URL erstellt werden, die von Google indexiert wird und den Telefonkontakt enthält. Es genügte, eine einfache Suche in der Suchmaschine durchzuführen, um eine Telefonnummer zu finden, das Bild des Kontakts zu speichern, es für eine Rückwärtssuche zu verwenden und den Namen der Person zu finden. Obwohl WhatsApp zunächst versuchte, sich damit zu verteidigen, dass die Suchmaschine nur die URLs (und damit die Telefonnummern) von Personen indiziert, die sich entschieden haben, sie zu veröffentlichen, beschloss sie innerhalb weniger Stunden, die Domain "wa.me" aus den Suchmaschinen zu streichen. Auf diese Weise wird verhindert, dass sich ähnliche Fälle in Zukunft wiederholen.