一位安全研究人員透露，WhatsApp允許在Google上列出智能手機號碼的方式很奇怪。并不是用來(lái)訪(fǎng)問(wèn)WhatsApp的所有電話(huà)號碼，而是已經(jīng)與網(wǎng)站運營(yíng)商交談的電話(huà)號碼。如果您除了自己認識的人之外從未與任何人在WhatsApp上進(jìn)行過(guò)交談，那么您可能不受平臺安全性的這種相對破壞。
根據安全研究人員Athul Jayaram的說(shuō)法，WhatsApp領(lǐng)導層已經(jīng)知道這種情況，但根本不認為它們是安全問(wèn)題。它與今年早些時(shí)候推出的WhatsApp QR碼功能有關(guān)。
WhatsApp先前發(fā)布的群組邀請鏈接的工作方式不同于新的QR碼功能?？磥?lái)有效的群組邀請鏈接系統。QR碼系統使用http://wa.me/上的URL縮短系統，該系統不使用加密來(lái)隱藏其鏈接中的用戶(hù)電話(huà)號碼。
當用戶(hù)在此新系統上共享QR碼時(shí)，如果該URL在Google漫游器可能會(huì )抓取的任何位置共享，則可能會(huì )將其編入索引并顯示在Google搜索結果中。如果用戶(hù)希望查找并找到WhatsApp無(wú)意中列出的數千個(gè)電話(huà)號碼，他們所要做的就是搜索“ site：wa.me”和帶引號的國家/地區代碼。
在本文準備發(fā)布時(shí)，對“ site：wa.me”的搜索顯示了3萬(wàn)多個(gè)結果。這些鏈接中的絕大多數包括純文本格式的WhatsApp連接的電話(huà)號碼。一些結果包括通過(guò)wa.me系統在WhatsApp對話(huà)中發(fā)送的消息。更新：這種Google搜索還會(huì )出現“ site：api.whatsapp.com”的成千上萬(wàn)個(gè)結果-但除非WhatsApp將其視為問(wèn)題，否則它可能會(huì )繼續擴展。
