Криминалисты: сообщения в WhatsApp содержат скрытые данные GPS

Сообщения WhatsApp могут «засветить» ваше местонахождение, даже если вы никогда его не активировали в приложении, говорят криминалисты.

В ходе расследования на довольно неочевидную деталь наткнулся специалист по цифровой криминалистике Элорм Даниэль. Он рассказанный в X, что 3 сентября получил обычное сообщение. Во время дальнейшей судебно-медицинской экспертизы на смартфоне, как ни странно, нашли точные координаты отправителя именно в момент отправки сообщения.

Даниэль говорит, что ни один из участников чата не активировал геолокацию в чате через WhatsApp. Однако метаданные сообщения содержали координаты, которые устройство записало автоматически. То есть если смартфон направят на судебно-медицинскую экспертизу, эти координаты можно получить с телефона получателя. Но для такого надо, что GPS был включен на уровне телефона отправителя.

Вместе с этими координатами эксперты вытащили и другие данные: синхронизированные аккаунты, журналы активности, некоторые пароли и историю работы программ. Для этого не понадобились снятие ограничений производителя на устройстве (джейлбрейк) или полные административные права на ОС (root-доступ), все получили из обычной памяти телефона. В WhatsApp также хранилась информация о группах, из которых пользователь уже вышел: даты создания, авторов и смену участников.

Отдельно выяснилось, что в приложении медиафайлы сохраняют свои метаданные: где и когда сделали фото, сняли видео или записали голосовое сообщение. Поэтому во время экспертизы речь идет не только о содержании переписки, а обо всем цифровом «следе», который оставляет сам смартфон.

В WhatsApp прокомментировали ситуацию после запроса журналистов. По их словам, сквозное шифрование защищает содержание сообщений, но не влияет на то, что сохраняет операционная система. Если телефон попадает к специалистам, метаданные могут извлечь так же как и из любого другого приложения или файла. В компании подчеркнули, что это особенность работы смартфонов, а не проблема шифрования в мессенджере.

В итоге мессенджер напоминает об очевидной, но часто игнорируемой детали. Содержание переписки остается частным, но со смартфона можно «достать» много скрытой информации, если устройство попадет к экспертам. Еще раньше Илон Маск заявлял, что «WhatsApp нельзя доверять», потому что тот без ведома клиентов использует микрофон.

Отдельно напомним, что в приложении распространяется вирус, который может «заразить» ваш гаджет. Также недавно мессенджер добавил встроенный переводчик сообщений на iPhone и Android, украинский. А еще внутри WhatsApp можно превращать голосовые сообщения в текст.

Источник: AA / Red Hot Cyber