Ооба, бул жакшы болгон жок. WhatsApp абдан популярдуу жана биз аны колдоого албаган түзмөктөрдө iMessage үчүн татыктуу алмаштыруу деп атасак болот. Бирок жакында эле анын коопсуздугуна байланыштуу сынга кабылды: ушул жылдын башында Сауд ханзаадасына жакын хакерлер WhatsApp аркылуу дүйнөнүн эң бай адамынын iPhone телефонун бузушканы кабарланган.
Бул тууралуу Германиянын Deutsche Welle журналынын журналисти Йордан Вилдон жума күнү билдирди Google сиздин топтук маектериңизге чакырууларды индекстейт. Билдирүүнүн чындыгын тескери инженерия колдонмолоруна адистешкен программист Джейн Вонг тастыктады. Жөн гана сөздөрдү терүү менен "chat.whatsapp.com" Google сиздин маектериңизге туш келди адамдар кошула турган 470 000 шилтемени тапты.
Touch ID / Face ID аркылуу WhatsAppты кантип кулпулоо керек
Кызыгы, көптөгөн "жеке" сүйлөшүүлөр порнографиялык мазмунду бөлүшүүгө же бул жерде талкуулабай турган башка темаларга багытталган. Биз, мисалы, Колумбиянын кайсы бир партиясынын же тюнинг тобунун топтук чатын таба алдык, ал эми Motherboard сервери БУУ тарабынан аккредиттелген бейөкмөт уюмдардын мүчөлөрүнүн топтук чатын таба алдык. Редактор аларга кошулганда телефон номерлерин да көрдү.
Google өкүлүнүн айтымында, издөө системалары ачык интернетте, мисалы, Facebook топторунда бөлүшүлгөн шилтемелерди индекстейт. Ал ошондой эле компания шилтемелердин айрым түрлөрүн индексациялоону өчүрүү үчүн куралдарды сунуштайт деп кошумчалайт. WhatsApp өкүлүнүн айтымында, топтун администраторлору сүйлөшүүгө шилтемелерди жеке чаттарда да, интернетте да бөлүшө алышат, бирок издөө шилтемелеринде индексация болушу мүмкүн. Компания колдонуучуларга шилтемелерди баарлашууга мүмкүнчүлүгү бар адамдар менен бөлүшүүнү сунуштайт.
Жалпы нонсенс, WhatsApp эч кандай көйгөйү жок. Кимдир бирөө интернетте WhatsApp тобуна шилтеме жарыялаганда, Google аны индекстейт, анткени бул алардын жумушу. Баары керек болуп иштейт. Эгер кимдир бирөө Google өзүнүн WhatsApp чатын индекстешин каалабаса, анда ал баарлашууга шилтемени ачык көрсөтпөшү керек.
"Колдонмону тескери программалоо" деген эмне? :D
Мен алар тиркемелердеги алсыздыктарды/каталарды/кемчиликтерди таап жашоого жетишкен программисттерди билдирет деп айтаар элем. Андан кийин алар мүчүлүштүк тууралуу кабарлашат жана жаратуучу бул үчүн аларга төлөп берет.