La aplicación de mensajería instantánea más usada en todo el mundo ha sido acusada de nuevo al poner en riesgo la privacidad de los usuarios debido a su función «Click to Chat», la cual permite encontrar los números de las personas desde una búsqueda en Google.
Según el investigador en seguridad, Athul Jayaram, le mencionó a Threatpost que este error por parte de la compañía permite que se pueda explotar una cadena con una URL para filtrar los números de usuarios de WhatsApp en texto sin formato.
Click to Chat es una función que permite a los usuarios iniciar rápidamente un chat en WhatsApp a través de un código QR. Y según el investigador, todos estos enlaces de Click to Chat de están indexando en búsquedas de Google, por lo que cualquier ciberdelincuente podría recopilar números de WhatsApp para después venderlos o usarlos para extorsionar.
En su investigación, Athul Jayaram menciona haber encontrado 300 mil números de teléfono de WhatsApp, no se especifica si es posible encontrar más números a través de Google, pero hablamos de un número muy pequeño en comparación con la cantidad de usuarios que a diario utilizan WhatsApp.
La fuente menciona que Facebook, empresa que es dueña de WhatsApp, ha dicho que esto no puede ser catalogado como un problema de seguridad ni privacidad debido a que los usuarios deciden hacer pública la información de su teléfono móvil.
Y es que las búsquedas en Google solo revelan el número de teléfono, pero en ningún momento revelan tu nombre o foto de perfil. Aunque si tienes tu nombre establecido en WhatsApp y permites que cualquier usuario vea tu foto de perfil, entonces solo bastará con que inicien un chat con tu número para ver esta información.