Secondo un nuovo studio gli inviti alle chat di gruppo posso essere indicizzati da Google sul suo motore di ricerca, rendendo alcuni link - anche quelli relativi a inviti ad una serie di chat di gruppo private - disponibili a chiunque voglia aggiungersi. A dirlo è un report di Motherboard, che cita il giornalista Jordan Wildon e un suo post su Twitter.

Secondo quanto noto la feature "Invita tramite link" presente fra le opzioni degli amministratori dei gruppi consente a Google di indicizzare il collegamento ipertestuale in alcuni casi anche se collega a chat teoricamente private, offrendolo in pasto a chiunque voglia farne parte. Condividendo i collegamenti attraverso il motore di ricerca, infatti, gli stessi finiscono all'infuori delle maglie di sicurezza del servizio di messaggistica.

La fonte è riuscita a trovare gruppi privati (ad esempio uno appartenente alle ONG accreditate dalle Nazioni Unite con profili sensibili) utilizzando ricerche specifiche su Google, e all'interno dei risultati erano presenti molte chat di gruppo con contenuti per adulti, disponibili a chiunque volesse entrare. Si tratta di un enorme problema di privacy, visto che i nuovi utenti entrati attraverso il motore di ricerca possono facilmente ottenere accesso ai dati sensibili di tutti i partecipanti, fra cui il numero di telefono di ognuno di loro.

WhatsApp, problema di sicurezza nelle chat di gruppo

Gli amministratori di gruppo possono comunque invalidare un link per partecipare a una chap di gruppo, tuttavia secondo Wildon il servizio in realtà genera solo un nuovo collegamento senza rendere inservibile quello precedente. Nell'applicazione, comunque, i link di invito vengono forniti insieme a un messaggio di avviso, ricordando a chi li genera di condividerli solo con persone fidate. Un portavoce di Facebook e WhatsApp ha comunque già risposto alle accuse.

"Come tutti i contenuti condivisi in canali pubblici ricercabili, i link di invito pubblicati su Internet possono essere trovati da altri utenti di WhatsApp", le sue parole. "I link che gli utenti desiderano condividere privatamente con persone che conoscono e non dovrebbero essere pubblicati su un sito Web accessibile da tutti".