WhatsApp permitió que miles de grupos privados fueran accesibles a través de Google

Desde hace un tiempo, Google estaba indexando en su buscador enlaces de invitación a los chats de los grupos de WhatsApp. Esto significa que, con una búsqueda simple, las personas han podido descubrir y unirse a una amplia gama de chats grupales del servicio de mensajería propiedad de Facebook.

Así lo descubrió el usuario de Twitter Jordan Wildon, periodista multimedia para el portal alemán de noticias DW News. “Tus grupos de WhatsApp pueden no ser tan seguros como crees que son”, tuiteó Wildon.

Según informaba también en Twitter Jane Manchun Wong, una desarrolladora que utiliza ingeniería inversa en las aplicaciones para descubrir nuevas funcionalidades, Google tenía alrededor de 470.000 resultados para una simple búsqueda de ‘chat.whatsapp.com’, parte de la URL que compone las invitaciones a los grupos de WhatsApp.

¿Cómo ha ocurrido todo esto?

Cuando crean un grupo en WhatsApp, los administradores pueden asimismo crear un enlace para compartir con los demás y que puedan unirse rápidamente a dicho grupo. Hasta ahí todo estaría bien si no fuera porque los administradores pueden poner ese enlace de forma pública -por ejemplo en redes sociales o foros- para cumplir su misión de que se unan al chat grupal.

Si se comparten públicamente, Google y otros buscadores pueden encontrar los enlaces y, por tanto, indexarlos.

¿Es entonces culpa de los usuarios? No, porque Facebook, compañía propiedad de WhatsApp, debería haber añadido un código a estos enlaces que indicase que no deben guardarse.

Cómo evitar que te añadan a grupos de WhatsApp

El problema ya no es solo que puedan entrar a un grupo y leer las conversaciones privadas, es también que quien se mete a ese chat tiene acceso a un montón de nombres y números de teléfono de los participantes.

¿Qué dicen desde WhatsApp?

Según el portal Vice, un portavoz de la plataforma de mensajería instantánea dijo en un comunicado que “los administradores de grupo en los grupos de WhatsApp pueden invitar a cualquier usuario de WhatsApp a unirse a ese grupo compartiendo un enlace que han generado. Al igual que todo el contenido que se comparte en canales públicos, los enlaces de invitación que son compartidos públicamente en Internet pueden ser encontrados por otros usuarios”.

“Los enlaces que los usuarios deseen compartir en privado con personas que conocen y en las que confían no deben publicarse en un sitio web de acceso público”, añaden.

Sin embargo, poco después de realizar estas declaraciones el problema se solucionó, según contaba en Twitter Jane Manchun Wong: “¡Parece que WhatsApp lo ha solucionado eliminando la lista existente de Google y agregando la metaetiqueta ‘noindex’ en los enlaces de invitación al chat!