研究：Messenger、IG、Line及Twitter的连结预览功能，都可能外泄用户资料

两名行动程式开发人员Talal Haj Bakry与Tommy Mysk在本周警告，许多传讯程式所具备的连结预览功能，实际上藏匿了隐私及安全危机，相关功能可能曝露使用者的IP地址，也存放了使用者所传送的连结内容，包括那些标榜端对端加密的程式，从Discord、Facebook Messenger、Instagram、LinkedIn、Slack、Zoom、Twitter，以及在台湾相对热门的Line。

所谓的连结预览功能是在使用者传送一个连结时，接收方除了收到连结之外，还会看到该连结的内容摘录，只有少数传讯程式不具备连结预览能力，包括Threema、TikTok、微信，以及可将该功能关掉的Signal。它其实是个很方便的功能，但问题出在这些程式是如何产生摘录的？

有些程式是在传送端进行连结的内容摘录，如iMessage、Signal、Viber及WhatsApp，由程式下载该连结进行摘录，再把摘录以附加档案的方式随着连结送给对方；另有一些程式是在接收方进行摘录，接收方会在使用者点选连结之前，就开启连结并进行摘录。

不管是第一种或是第二种方法，程式都可能因为下载过大的档案而造成延迟，进而耗损装置的电池寿命，而且第一种可曝露传送端的IP，第二种则可曝露接送端的IP。

最危险的是第三种方法，这些程式直接将连结传送给业者的服务器，服务器再把摘录同时传送给传送端与接收端，研究人员认为，由于这代表服务器必须保留连结的备份，对于标榜端对端加密的程式而言更不应存在。采用第三种方式的程式涵盖Discord、Facebook Messenger、Google Hangouts、Instagram、LINE、LinkedIn、Slack、Twitter及Zoom。

除了Facebook Messenger与Instagram提供无限制容量的连结上传之外，其它程式皆有容量的限制，从15MB到50MB不等，当中只有Slack明确表明用户所上传的内容，只在服务器上存放30分钟。

研究人员指出，采用第三种方式的程式既然标榜为端对端加密，就更不应该在未取得使用者的同意下，擅自上传并复制使用者所张贴的连结，而这些连结可能内含账单、联络人名单、医疗纪录，或者是任何的机密资讯，而且其中的Line还会把双方的IP地址附在连结上，等于是Line根本就知道是哪位使用者将什么样的内容连结传送给谁。

在他们通知了Line之后，Line坦承自己不该附加双方的IP地址，但认为端对端加密程式使用外部服务器来产生连结预览并无不妥，也公布了如何关闭连结预览的方法。

另一方面，研究人员还发现有两个程式在产生连结预览时允许Javascript的执行，它们是Instagram及LinkedIn，而这可能替骇客建立了攻击入口。

上述传讯程式皆已收到Bakry与Mysk的通知，有些正在着手改善，有些则认为这是特意设计的功能，此外，研究人员强调，连结预览并非是传讯程式独有的功能，还有许多的邮件程式、商用程式、约会程式、游戏聊天室或其它程式，也采用不安全的手法来建立连结预览，可能也会遭遇到相关的隐私或安全风险。