Специалист в области информационной безопасности Атул Джаярам (Athul Jayaram) обнаружил, что поиске Google можно найти множество телефонных номеров и даже часть переписки пользователей WhatsApp. К утечке этих данных приводит использование функции «Прямая связь» (Click to Chat), которая позволяет начать чат с человеком, чей номер не сохранён в адресной книге вашего телефона.
Функция работает на базе QR-кодов и использует систему сокращения URL-адресов через https://wa.me/, которая, в свою очередь, не использует шифрование, чтобы скрыть номер телефона пользователя в своей ссылке. В результате он может быть проиндексирован и показан в результатах поиска Google. Таким образом в Сеть может просочиться не только телефонный номер приглашённого в чат пользователя, но и даже текст отправленного сообщения.
По данным специалиста, руководство WhatsApp не считает такую утечку проблемой и уж тем более угрозой безопасности пользователей. К тому же, при общении с контактами, сохранёнными в памяти устройства, в Сеть ничего не попадает. Иными словами, проблема актуальна только для тех, кто пользуется «Прямой связью».
