Немного паранойи и про то как отследить активность и даже расписание онлайна любого персонажа, даже не находясь у него в контактах. Ну и трафика ему наделать.
Через Whatsap/Signal можно следить за вашей активностью и собирать данные о вашем устройстве. Совершенно незаметно. Вы даже не узнаете, что за вами наблюдают.
Когда вы ставите реакцию на сообщение или редактируете текст - телефон получателя реагирует, но не показывает ему никаких уведомлений. Исследователи отправляли фейковые реакции на несуществующие сообщения. Ваш телефон их обрабатывает и отправляет какой-то ответ, например что такого сообщения нет, а вы ничего не видите.
Анализируя скорость ответа вашего телефона, можно выяснить:
🔍 Включен ли у вас экран прямо сейчас
🔍 Сидите ли вы в приложении
🔍 Подключены к WiFi или используете мобильный интернет
🔍 Сколько устройств привязано к вашему аккаунту
🔍 Какая у вас операционная система
Если делать это часто - можно составить полное расписание вашего дня с точностью до минут. Когда проснулись, когда уснули, когда были активны.
А еще эта атака сажает батарею на 15-18% в час и генерирует до 13 гигабайт скрытого трафика. Все незаметно для вас.
Самое неприятное - злоумышленнику не нужно быть у вас в контактах. Достаточно знать ваш номер телефона. Это к вопросу «ой ну кому нужны мои личные данные»
На GitHub уже лежит готовый инструмент Device Activity Tracker с веб-интерфейсом и любой желающий может им воспользоваться.
Ссылка на трекер: https://github.com/gommzystudio/device-activity-tracker
Репорт разрабам был в 24 году, воз и ныне там.
Немного умерить отслеживание можно в настройках конфиденциальности WhatsApp и включить блокировку сообщений от неизвестных контактов. Это не полная защита - WhatsApp все равно позволяет отправить какое-то количество запросов до блокировки, но хоть что-то.