WhatsApp的“点击聊天”功能使用户的电话号码很容易受到谷歌索引的影响，从而使其出现在谷歌搜索中。根据Threatpost的报道，根据漏洞赏金猎人Athul Jayaram的说法，在不同网站上使用“点击聊天”功能的用户的电话号码被“泄露”，他称之为安全漏洞。据报道，拥有WhatsApp的社交媒体巨头脸书称这“没什么大不了的”。他说，谷歌的搜索结果首先只披露了用户选择公开的信息。
各种网站使用点击聊天功能与访客互动，访客无需保存WhatsApp号码。这使得用户和网站所有者之间的交互快速而简单。可以通过二维码(由第三方服务开发)或链接到网站所有者WhatsApp号的网址来完成。这样，网站访问者就可以不打电话就把电话号码保存在通讯录中。
据Threatpost报道，Jayaram表示，由于谷歌索引了该功能生成的元数据，这些数字现在很容易受到谷歌搜索的影响。根据报告，网址字符串以纯文本显示易受攻击的电话号码。
报道援引Jayaram的话说，这类用户的手机号码是以纯文本形式提供的，任何有URL的人都可以访问该号码，不能撤销。Threatpost报告进一步指出，到目前为止，漏洞赏金猎人已经发现了三个未知的WhatsApp号码。他说，虽然这个网址上只提供了数字，但你也可以看到链接到这些数字的个人信息图片。有了这些信息，诈骗者和骗子就可以进行反向图像搜索来建立用户身份。因此，他说，因为这个安全问题，这个功能可能会导致滥用、欺诈和身份盗窃。
Jayaram进一步告诉Threatpost，尽管一些用户意识到他们的号码是公开的，但其他用户不知道他们的号码的公开性质，因为他们选择这样做。他甚至被告知，他们已经设置了点击聊天功能，这样用户就可以与他进行业务联系，而无需透露他的电话号码。
标签：