Falha de segurança no WhatsApp expõe números privados no Google; Saiba como se proteger

Athul Jayaram revela que o problema está nos links gerados com URL “wa.me/<número do WhatsApp>”, que podem ser compartilhados diretamente ou acessados a partir da leitura do QR Code gerado para cada usuário. De acordo com o artigo, o recurso não é capaz de fornecer criptografia ao número de telefone presente no link — se a URL for compartilhada em outras plataformas, ela pode ser acessada e indexada pelo Google, que disponibiliza os números como resultados de buscas.

“Nosso recurso Click-to-Chat, que permite que os usuários criem uma URL com seu número de telefone para que qualquer pessoa possa enviar mensagens mais facilmente, é amplamente utilizado por pequenas e microempresas de todo o mundo para se conectar com seus clientes. Apreciamos relatório deste pesquisador e valorizamos o tempo que ele dedicou para compartilhá-lo conosco. Porém, ele não se qualificou para receber uma recompensa, uma vez que apenas continha um índice de URLs que os usuários do WhatsApp optaram por tornar públicos. Todos os usuários do WhatsApp, incluindo empresas, podem bloquear mensagens indesejadas com o toque de um botão”. – Porta-voz do WhatsApp

O Google disponibiliza recursos para que desenvolvedores bloqueiem suas páginas dos resultados de buscas. É possível, por exemplo, incluir a tag “noindex” no código-fonte de certas partes do site para que o mecanismo de buscas não leia as páginas.

Pesquisadores alemães já haviam alertado quanto à indexação de links de convites de grupos no buscador. O que não se sabia até o momento era a possibilidade de números privados também serem acessados por buscas simples na Internet.

Athul Jayaram alerta que a falha de segurança pode representar problemas de privacidade, principalmente se as configurações do perfil estiverem definidas para “Todos”, opção padrão do mensageiro. Isso significa que, por meio do número, pessoas desconhecidas podem ter acesso à sua foto, além de nome e status. Jayaram menciona também o possível acesso aos números por companhias de telemarketing ou, ainda, por cibercriminosos e fraudadores.

Não é possível revogar o acesso ao seu link pessoal do WhatsApp, mas é importante evitar compartilhá-lo de forma pública em redes sociais e em fóruns na web. Além disso, é válido configurar seu perfil para que foto e status, por exemplo, só possam ser vistos pelos seus contatos. Para isso, basta abrir o WhatsApp, acessar “Configurações”, “Conta” e “Privacidade”. Em seguida, defina as opções desejadas para “Meus contatos”.