WhatsApp Perbaiki Kesalahan yang Membuat Nomor Pengguna Terindeks Google

Cyberthreat.id – Kerentanan WhatsApp yang diduga menyebabkan nomor telepon sekitar 300.000 orang terkena dampak kini telah diperbaiki.

Dilansir dari Phone Arena, yang diakses Minggu (14 Juni 2020), celah itu terdapat pada fitur “Click to Chat” yang merampingkan percakapan. Celah ini pertama kali diungkapkan oleh situs web yang berfokus pada WhatsApp, WaBetaInfo dan kemudian dilaporkan oleh peneliti keamanan Athul Jayaram.

Fitur tersebut memungkinkan pengguna untuk memulai chat dengan seseorang tanpa harus menyimpan nomor orang tersebut di buku alamat teleponnya terlebih dahulu.

Seseorang dapat membuat tautan seperti https://wa.me/[nomor] untuk memulai chat dengan pemilik nomor tersebut.

Berita Terkait:

WhatsApp seharusnya meminta Google dan mesin pencari lainnya untuk tidak mengindeks tautan ini. Akan tetapi, Google tidak melakukannya dan ketika mengetik di Google: “site:wa.me” akan muncul beberapa nomor telepon pengguna WhatsApp. Beberapa pencarian bahkan menghasilkan pesan dan gambar.

WhatsApp sekarang telah menghapus indeks halaman web terkait. Nomor telepon masih menjadi bagian dari URL pendek, tetapi tidak akan diindeks oleh crawler (sebuah alat untuk mengindeks dan mengnduh konten dari internet, lalu disimpan dalam basis data mesin pencari)

Hasil pencarian Cyberthreat.id pada Minggu (14 Juni 2020).

Facebook Inc, pemilik WhatsApp, mengatakan,  telah mengetahui masalah tersebut sejak Februari dan menilai hal itu bukan kelemahan kecil.

Facebook pun mengklaim bahwa mereka sudah mengerjakannya ketika Jayaram melaporkannya. Facebook juga menduga yang ditemukan Jayaram mungkin hasil lama yang di-cache oleh Google.

“Meskipun kami menghargai laporan peneliti ini dan menghargai waktu yang ia ambil untuk membagikannya kepada kami, itu tidak memenuhi syarat untuk mendapat hadiah karena hanya berisi indeks mesin pencari dari URL yang dipilih pengguna WhatsApp untuk dipublikasikan,” ujar Facebook.

Pantauan Cyberthreat.id ketika mengetik kata kunci “site:wa.me” di Google, hasilnya menunjukkan tidak ada dokumen apa pun. Terbukti bahwa Google telah menghapus indeks tersebut.[]

Redaktur: Andi Nugroho