WhatsApp : les discussions de groupe aléatoires sont accessibles à tous - je me retrouve dans un groupe hentai
De nombreux liens d'invitation à des groupes WhatsApp sont visibles publiquement. Il est possible de manipuler les liens de groupe. C'est ainsi que je me retrouve sur Anime-Porno.
Jusqu'à récemment, Google permettait à n'importe qui de rechercher et d'entrer dans des groupes WhatsApp étrangers en utilisant un simple lien. Avec d'autres moteurs de recherche, vous pouvez encore aujourd'hui piétiner dans des groupes étrangers.
C'est possible grâce aux liens d'invitation aux groupes WhatsApp. Ces liens sont destinés à permettre à vos collègues d'accéder facilement à votre groupe. Le fait qu'un lien suffise pour rejoindre un groupe est voulu par WhatsApp. Ce qui l'est moins, c'est que ces liens se retrouvent tout d'un coup en circulation sur Internet.
Quiconque possède un tel lien peut rejoindre n'importe quel groupe.
Que s'est-il passé?
Le journaliste Jordan Wildon a découvert par hasard que le lien partiel "chat.whatsapp.com" permettait de rechercher des groupes étrangers dans Google et, logiquement, de les rejoindre facilement grâce au lien affiché.
Les liens d'environ un demi-million de groupes étaient ainsi indexés et consultables sur Google. Sur d'autres moteurs de recherche, comme le russe Yandex, les liens sont maintenant encore disponibles.
Ce n'est pas nouveau
A la suite du tweet de Wildon, l'utilisateur de Twitter HackrzVijay s'est manifesté. Celui-ci avait déjà signalé le problème à Facebook l'année dernière, en novembre. Le groupe a répondu que les liens facilement accessibles étaient un choix de produit délibéré. Et que Facebook ne pouvait pas contrôler ce que les moteurs de recherche indexaient. Vous trouverez le tweet avec la réponse de Facebook ici.
Le problème avec les liens : Une fois que vous avez le lien du groupe, il a toujours été possible de rejoindre les groupes WhatsApp. En effet, WhatsApp fonctionne avec l'approche de la liste noire. Cela signifie que WhatsApp détermine uniquement qui est bloqué. Mais toute personne qui ne figure pas sur une liste noire peut y adhérer. En d'autres termes, l'accès est accordé par défaut. Avec l'indexation dans les moteurs de recherche, le problème existant est simplement aggravé.
L'approche inverse serait plus intelligente et surtout plus sûre ; l'approche de la liste blanche. Ici, personne ne peut adhérer, sauf si cela est autorisé. Google Docs fonctionne par exemple avec le système de l'approche de la liste blanche. On peut y définir pour les documents qui peuvent consulter ou modifier quelque chose avec le lien.
La manipulation des liens ou comment j'ai atterri dans le groupe Hentai
Avec le moteur de recherche russe Yandex, vous pouvez toujours trouver de nombreux chats en ce moment - mais surtout des chats russes ou indonésiens. Les liens des premières pages ne fonctionnent plus. Et si vous cliquez sur trop de liens, Yandex le remarque rapidement et vous classe comme robot. Cela signifie que vous devez remplir un captcha à chaque fois. De cette façon, c'est plutôt inintéressant.
C'est pourquoi j'ai essayé de modifier les liens. Cela fonctionne étonnamment bien.
Je n'ai aucune connaissance en matière de scripts ou de modification systématique des liens, j'ai juste fait des recherches dans l'éditeur. La partie avant du lien est toujours la même et à l'arrière, vous pouvez définir la langue. 22 caractères peuvent être modifiés.
Je modifie quelques liens et les saisis ensuite dans le navigateur. Vous verrez rapidement s'il y a un groupe actif sous le lien.
Soudain, je tombe à nouveau sur un groupe actif. Par habitude, je clique sur "Rejoindre", sans regarder exactement quel est le but du groupe. Un deuxième coup d'œil me montre que j'ai atterri dans un groupe de cosplay hentai très actif du Brésil avec 94 participants.
Je ne vois évidemment pas le chat qui précède mon entrée dans le groupe, mais les photos de profil des membres et la description du groupe me suffisent amplement. Je quitte rapidement le groupe. J'en ai assez de faire des essais avec les liens, j'en ai vu assez.
Ce que vous pouvez faire en tant qu'administrateur de groupe
Si vous êtes vous-même l'administrateur d'un groupe et que vous ne voulez pas que des utilisateurs étrangers piétinent dans votre groupe, le mieux est de réinitialiser le lien du groupe. Vous pouvez le faire en affichant le lien dans les paramètres du groupe et en cliquant sur "Réinitialiser le lien" en bas de la page.
Avec le lien recréé, vous pouvez au moins être sûr qu'il ne sera pas trouvé par un moteur de recherche.
Il n'est pas possible de désactiver le lien. Pour les thèmes sensibles, il devrait être clair que vous ne devriez pas utiliser un chat WhatsApp.
Faire des expériences et découvrir de nouvelles choses font partie de mes passions. Tout ne fonctionne pas toujours comme prévu et il arrive quelquefois que quelque chose se casse. Sinon, je suis accro aux séries et je ne peux plus me passer de Netflix. En été, on me trouve le plus souvent dehors au soleil – au bord du lac ou à un festival de musique.