Vulnerabilitatea a fost descoperită de un specialist în probleme de securitate și ridică problema siguranței datelor personale găzduite de aplicația de mesagerie folosită de miliarde de oameni pe tot globul, arată publicația de specialitate Tech Radar.
Funcția expusă a WhatsApp este “Click to Chat” care este mai puțin cunoscută. Acesta permite unui utilizator să intre într-o discuție cu un operator, spre exemplu pe site-ul unui magazin online, scrie Libertatea.
Alertă. Înşelătorie pe WhatsApp. Nu daţi click dacă primiţi un voucher Lidl sau Adidas
Cumpărătorul se poate loga cu contul său de WhatsApp, prin intermediul unui cod QR. Problema este că în acel moment datele din aplicație devin expuse, relatează TechRadar. Expertul în securitate online Athul Jayaram arată că utilizarea acestei funcții poate determina ca numărul de telefon al unui utilizator să ajungă în rezultatele căutării publice.
Așa poate deveni victimă a unor escrocherii și atacuri cibernetice. În mod normal, WhatsApp nu permite interogarea bazei de date pentru aflarea numărului de telefon al unui utilizator. Platforma de mesagerie WhatsApp, deținută de Facebook, este renumită pentru standardele ridicate de confidențialitate a datelor, oferind criptare end-to-end pentru toți participanții la o conversație. Cu toate acestea, această ultimă descoperire sugerează că datele cu caracter personal s-ar putea să nu fie la fel de private pe cât se credea, arată sursa citată.
WhatsApp a început să testeze o nouă funcţie, prin care utilizatorii pot folosi coduri QR pentru a adăuga contacte noi şi a facilita altora să-i adauge.Cele mai mai noi versiuni beta de WhatsApp pentru Android şi iOS au primit un update care aduce posibilitatea adăugării contactelor prin coduri QR.
Fiecare utilizator va avea propriul cod QR şi va putea scana codul altei persoane pentru a o adăuga pe aceasta direct în agenda din WhatsApp.
Practic, când doi utilizatori vor să ţină legătura prin WhatsApp şi vor să se adauge reciproc în agenda aplicaţiei, va trebui ca unul dintre ei să afişeze pe ecran propriul cod QR din WhatsApp, iar celălalt să îl scaneze.
Noua opţiune precum şi propriul cod QR se vor găsi în cadrul meniului de configurare al aplicaţiei.
Până acum, WhatsApp s-a bazat exclusiv pe agenda telefonului, de unde a preluat întreaga listă de contacte. Pentru a adăuga pe cineva pe WhatsApp, utilizatorul trebuia să-l adauge mai întâi în agenda telefonului.
WhatsApp are deja integrată funcţia de scanare a codurilor QR, pe care o foloseşte un pentru autentificarea în cadrul versiunii de desktop a aplicaţiei.
Disponibilă deocamdată doar în varianta beta de WhatsApp, este posibil ca noua facilitate să fie lansată oficial pentru toţii utilizatorii peste câteva luni, timp în care aceasta va fi testată şi optimizată.