WhatsApp filtra por error miles de números de móvil de perfiles en Google

Una brecha en la ciberseguridad de WhatsApp ha puesto al descubierto miles de números de teléfono de sus usuarios. El experto en ciberseguridad indio Athul Jayaram ha descubierto que la aplicación de mensajería cuenta con un problema de privacidad por el que se han filtrado miles de números de teléfono de usuarios de la 'app' en el buscador de Google. El fallo se ha identifiado en la versión web de WhatsApp, por el que se habrían filtrado entre 290.000 y 300.000 números de usuarios en texto plano de Estados Unidos, Reino Unido, India, España y la mayoría del resto de países.

Concretamente, Jayaram afirma que la función de WhatsApp 'clic para chatear' podría poner en riesgo los números de teléfono de los usuarios, ya que permite que Google los indexe para que cualquiera pueda encontrarlos. Esta función de la 'app' de mensajería permite que los usuarios puedan chatear con otra persona sin tener su número de teléfono guardado en el dispositivo.

Mira también

¿Anonymous ha vuelto? Publican un vídeo tras la muerte de George Floyd

En este sentido, si un usuario tiene el teléfono de una persona que tenga una cuenta en WhatsApp, es posible crear un enlace para comenzar a hablar con esa persona. Al hacer clic en el enlace, se abrirá automáticamente el chat con dicho usuario, tal y como explica la compañía en su página web. "Su número de teléfono está visible en esta 'url' y cualquiera que pueda apoderarse de la 'url' puede conocer su número de teléfono, no puede revocarlo", explica Jayaram en la plataforma de blogs Medium.

Podría haber dado acceso a otra información

Jayaram ha recalcado que esos números de teléfonos también pueden aparecer en los resultados de búsqueda de Google, ya que los motores de búsqueda indexan los metadatos de la función 'clic para chatear'. El impacto de este problema puede ser bastante grave, ya que cualquier persona desconocida podría enviar mensajes a usuarios de la 'app' que no conoce, algo que podría ser utilizado por estafadores o cibercriminales.

Además, según la configuración de privacidad que tenga cada persona, cualquiera podría tener acceso a la información del perfil de los usuarios de WhatsApp.