Эксперт заявил, что сообщения WhatsApp могут содержать скрытые данные о геолокации

Эксперт по кибербезопасности Элорм Дэниел заявил, что сообщения, отправленные через приложение WhatsApp, могут содержать данные о локации отправителя, даже если пользователь не делится геолокацией самостоятельно.

Как сообщает Valyuta.az, Дэниел на своей странице в соцсети компании X (США) опубликовал детали проведённой им форензик-проверки смартфона iPhone 12 Pro Max. Анализируя одну из переписок в WhatsApp, эксперт утверждает, что в метаданных сообщения была видна информация о месте нахождения собеседника.

По его словам, отправитель или он сам не запрашивали передачу таких данных, однако телефон автоматически сохранил их:
«Это означает, что если во время переписки в WhatsApp у вас включена геолокация, то при проведении форензик-анализа другого устройства ваша локация может быть получена с этого устройства».

Он также отметил, что данные, собираемые WhatsApp, не ограничиваются только информацией о местоположении. В метаданных приложения сохраняются сведения о том, кто создал группу, когда она была создана, кто был добавлен или вышел, — даже если пользователи покинули чат.

Дэниел добавил, что хранение таких данных на устройстве может использоваться в будущем в рамках расследований. Он подчеркнул, что каждый снимок, видео, заметка или скриншот на телефоне содержит точные координаты места, где был создан:
«Телефон автоматически записывает GPS-координаты для каждого медиафайла. Это позволяет исследователям определить, где вы находились в момент съёмки фото, записи видео, создания скриншота или любого другого медиа».

По словам эксперта, такой уровень метаданных позволяет с высокой точностью отслеживать перемещения и поведение человека. Устройство сохраняет URL-адреса, имена пользователей, пароли и данные обо всех установленных приложениях. Дэниел утверждает, что в сообщениях iPhone также фиксируется точная локация отправителя в момент отправки:
«Каждое приложение оставляет след. Каждое сообщение несёт больше информации, чем просто текст. Анализ показывает, что даже без джейлбрейка исследователи могут получить доступ к данным о местоположении, паролям, информации о группах, истории сообщений и активности приложений».

В WhatsApp прокомментировали направленные им вопросы относительно этих утверждений. В компании ответили:
«Тип собираемых нами данных зависит от того, как вы пользуетесь нашими сервисами. Для предоставления услуг нам необходим определённый объём информации, и без этих данных мы не можем обеспечить функционирование сервиса. Например, чтобы создать учётную запись, необходимо указать номер телефона».

Также компания подчеркнула, что существуют дополнительные функции, требующие сбора дополнительных данных, и если пользователь не предоставляет соответствующую информацию, он не может использовать такие функции.

«Например, если пользователь не разрешает доступ к геолокации, он не сможет делиться ею с другими», — отмечено в ответе.

Паша Мамедли