Через реакции в WhatsApp* научились следить и разряжать ваш смартфон.

Исследователи выяснили, что можно послать запрос «поставить реакцию» к несуществующему сообщению, и сервер мессенджера с клиентом его обработают, подтвердив доставку .

Посчитав время отклика, атакующий может вычислить: включен ли экран, приложение, Wi-Fi или мобильная сеть, сколько устройств, какая ОС.

Помимо слежки, спам атакой за час разряжает ваш аккумулятор на 18% и генерирует до 13 ГБ скрытого трафика. Всё незаметно для пользователя. Для схемы достаточно знать только номер.

В Telegram данный метод не работает.

Энтузиасты опубликовали на GitHub готовый софт Device Activity Tracker.

*принадлежит Meta, запрещена в РФ.