Обнаружил уязвимость в WhatsApp
В очередной раз удивиться над тем как люди все больше пользуются продуктом который все хуже и хуже.
Баг безопасности WA который я обнаружил вчера чем то похож на ту "уязвимость" что нашли для десктопных клиентов телеграм под мак.
Если на устройстве ранее пользовались WA и если последний сделал резервную копию чатов локально, при полной отчистке данных приложения или при полном удалении приложения резервная копия остается в папке приложения. При повторной установке приложения и полной инициализации любого другого аккаунта, подгружается локальный backup. И в итоге в своем профиле ты получаешь всю переписку предыдущего владельца.
Учитывая то что 99% людей не умеют делать hard reset/wipe data своего устройства то после продажи другим людям своего телефона они отдают его со своей перепиской.
Samsung SM-G935FD при этом на инициализируемом новом аккаунте был привязан gdrive со своей резервной копией но более ранней чем локальная на устройстве, возможно это может повлиять на повторную инициацию уязвимости.