ทำไมคุณไม่ควรคลิกปุ่มแชร์ WhatsApp

เมื่อคุณท่องเว็บ คุณอาจเห็นปุ่มแชร์ของ WhatsApp อยู่ใต้บทความหรือบล็อกโพสต์บางบทความ หากคุณให้ความสำคัญกับการรักษาความลับของการแลกเปลี่ยนของคุณบน WhatsApp ขอแนะนำว่าอย่าใช้การแลกเปลี่ยนเหล่านั้น ตรงกันข้ามกับสิ่งที่เราอาจเชื่อ ปุ่มเหล่านี้ไม่เคารพหลักการของการเข้ารหัสจากต้นทางถึงปลายทางที่สนับสนุนโดยบริษัทในเครือของ Facebook

ตามการวิเคราะห์ของนักวิจัยด้านความปลอดภัย Nadim Kobeissi ลิงก์ที่แชร์จะถูกส่งไปยังเซิร์ฟเวอร์ WhatsApp ก่อนจะถูกรวมเข้ากับแอปพลิเคชันมือถือ“Facebook สามารถเชื่อมโยงข้อมูลนี้กับที่อยู่ IP ที่คุณใช้เชื่อมต่อกับ WhatsApp และรู้ว่าลิงก์ใดที่คุณแชร์และกับใคร”อธิบายผู้เชี่ยวชาญบน Twitter

https://twitter.com/kaepora/status/1164092541408546816

ติดต่อโดย 01net.com WhatsApp พยายามลดความคิดเห็นของนักวิจัย และเหนือสิ่งอื่นใดคือทำให้เราสับสน บรรณาธิการบอกเราก่อนว่าปุ่มที่ทดสอบโดยคุณ Kobeissi ไม่ได้มาจาก WhatsApp แต่มาจากบริษัทบุคคลที่สาม (JetPack) มันขึ้นอยู่กับกรอบซอฟต์แวร์ที่สร้างโดย WhatsApp และเรียกว่า« คลิกเพื่อแชท »ซึ่งช่วยให้คุณสร้างลิงก์การแชร์เหล่านี้ได้ จากนั้นบรรณาธิการก็ให้ความมั่นใจกับเราว่า:“หากคุณคลิกลิงก์นี้ผ่านเทอร์มินัลมือถือ แอปพลิเคชันจะเปิดขึ้นโดยตรงบนโทรศัพท์”-

ดังนั้นเราจึงหยิบสมาร์ทโฟน (iPhone Xs) และคลิกที่ปุ่มในขณะที่สกัดกั้นการแลกเปลี่ยน HTTP จากเทอร์มินัล ผลลัพธ์: แอปพลิเคชัน WhatsApp เปิดตัวอย่างแน่นอน แต่ก็มีการแลกเปลี่ยน HTTPS กับเซิร์ฟเวอร์ api.whatsapp.com ซึ่งมีการระบุลิงก์ที่แชร์ไว้อย่างชัดเจน Nadim Kobeissi จึงพูดถูก

นักวิจัยด้านความปลอดภัยเชื่อว่า WhatsApp ไม่จำเป็นต้องใช้ HTTP API สำหรับปุ่มแชร์เหล่านี้ ผู้จัดพิมพ์อาจใช้ตัวระบุทรัพยากรเฉพาะ (Uniform Resource Identifier) ตัวอย่างเช่น: “WhatsApp://” นี่เป็นตัวอย่างสิ่งที่ Skype ทำ ผ่านทางนี้“สามารถเปิดลิงก์ในแอปพลิเคชันได้โดยตรงโดยไม่ต้องผ่านเซิร์ฟเวอร์ภายนอก”เน้นย้ำถึงผู้เชี่ยวชาญ แต่เห็นได้ชัดว่าไม่ใช่ตัวเลือกของ WhatsApp

กล่าวโดยย่อ หากคุณต้องการแชร์ลิงก์ผ่าน WhatsApp วิธีที่ดีที่สุดคือการใช้ฟังก์ชันที่รวมอยู่ในระบบของโทรศัพท์ แน่นอนว่าลิงก์ดังกล่าวจะไม่ผ่าน WhatsApp และ Facebook ของบริษัทแม่

🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-