Повідомлення WhatsApp можуть “засвітити” ваше місцеперебування, навіть якщо ви ніколи його не активували у застосунку, кажуть криміналісти.

Під час розслідування на доволі неочевидну деталь натрапив фахівець із цифрової криміналістики Елорм Даніель. Він розповів в X, що 3 вересня отримав звичайне повідомлення. Під час подальшої судово-медичної експертизи на смартфоні, як не дивно, знайшли точні координати відправника саме в момент надсилання повідомлення.

Даніель каже, що жоден з учасників чату не активував геолокацію в чаті через WhatsApp. Проте метадані повідомлення містили координати, які пристрій записав автоматично. Тобто якщо смартфон направлять на судово-медичну експертизу, ці координати можна дістати з телефону одержувача. Але для такого треба, що GPS був ввімкнений на рівні телефону відправника.

Разом із цими координатами експерти витягнули й інші дані: синхронізовані акаунти, журнали активності, деякі паролі та історію роботи програм. Для цього не знадобилися зняття обмежень виробника на пристрої (джейлбрейк) чи повні адміністративні права на ОС (root-доступ), все отримали зі звичайної пам’яті телефона. У WhatsApp також зберігалася інформація про групи, з яких користувач вже вийшов: дати створення, авторів і зміну учасників.

Окремо з’ясувалося, що у застосунку медіафайли зберігають свої метадані: де й коли зробили фото, зняли відео чи записали голосове повідомлення. Тож під час експертизи йдеться не лише про зміст листування, а про весь цифровий “слід”, який залишає сам смартфон.

У WhatsApp прокоментували ситуацію після запиту журналістів. За їхніми словами, наскрізне шифрування захищає зміст повідомлень, але не впливає на те, що зберігає операційна система. Якщо телефон потрапляє до фахівців, метадані можуть витягти так само як і з будь-якого іншого застосунку чи файлу. У компанії підкреслили, що це особливість роботи смартфонів, а не проблема шифрування в месенджері.

У підсумку месенджер нагадує про очевидну, але часто ігноровану деталь. Зміст листування залишається приватним, але зі смартфона можна “дістати” багато прихованої інформації, якщо пристрій потрапить до експертів. Ще раніше Ілон Маск заявляв, що “WhatsApp не можна довіряти”, бо той без відома клієнтів використовує мікрофон.

Окремо нагадаємо, що застосунком шириться вірус, який може “заразити” ваш ґаджет. Також нещодавно месенджер додав вбудований перекладач повідомлень на iPhone та Android, українська. А ще всередині WhatsApp можна перетворювати голосові повідомлення на текст.

Джерело: AA / Red Hot Cyber