Про максимум безопасности⁠⁠

Дэниел утверждает, что при проведении криминалистической экспертизы смартфона третьи лица могут извлечь координаты отправителя из телефона получателя, если на устройстве во время переписки были включены службы геолокации. По его формулировке, если у пользователя активирован доступ к местоположению, то его точные координаты могут быть восстановлены с чужого телефона, если тот попадет на экспертизу.

По словам специалиста, в ходе той же процедуры удалось достать и другие данные. Из устройства были извлечены синхронизированные аккаунты и пароли, история использования приложений и детализированные внутренние журналы системы. При этом, как он подчеркивает, не использовались джейлбрейк, рут-доступ и какие-либо взломанные версии ПО.

Отдельно он отметил, что данные WhatsApp о группах сохранялись в системе даже спустя долгое время после того, как он покидал эти чаты. В том числе оставались видны даты создания групп, их создатели и история изменения состава участников.

Мультимедийные файлы на устройстве, по его словам, также содержали богатый набор метаданных. Фотографии, видео, скриншоты и голосовые сообщения включали GPS-координаты места и времени создания файла.

Журналисты запросили комментарий у WhatsApp на фоне этих заявлений, которые прозвучали на фоне недавних обсуждений утечек геоданных пользователей соцсети X. Служба поддержки WhatsApp направила запрос в свою систему поддержки с элементами искусственного интеллекта.

В ответе, который была выдана этим сервисом, говорится, что сквозное шифрование в WhatsApp защищает содержимое сообщений, включая данные о местоположении, и делает его доступным только отправителю и получателю. Однако в контексте криминалистического анализа, отмечает поддержка, возможно извлечение метаданных на уровне устройства, таких как информация о местоположении, при доступе к самому смартфону или к его резервной копии.

В ответе также подчеркивается, что проблема связана именно с устройством и операционной системой, а не с протоколом шифрования WhatsApp. Шифрование не мешает извлечению служебных данных с телефона, и такая информация защищена не так, как содержимое переписки. Пользователям это фактически означает следующее: пока сообщения в мессенджере остаются закрыты для посторонних, все, что записывает сам смартфон, при физическом доступе к нему может стать объектом анализа.

https://www.securitylab.ru/news/566681.php