Join Nostr
2026-05-25 12:10:02 UTC

Sascha Foerster :bonndigital: on Nostr: Wenn sich das als wahr rausstellt, ist das ne schöne Sauerei. ...



Wenn sich das als wahr rausstellt, ist das ne schöne Sauerei. Ende-zu-Ende-Verschlüsselung dann an beiden Enden abgreifen. Auf die schmutzige Idee muss man erstmal kommen. Bin auch gespannt, ob Zugriffe nachgewiesen werden.
On iOS and macOS, WhatsApp stores chat databases unencrypted in an app group container accessible to apps from the same developer. So all Meta apps on the same iPhone (e.g., Facebook) can read WA chats in plaintext without permission, and users wouldn't be notified.

https://blog.cryptographyengineering.com/2026/02/02/whatsapp-encryption-a-lawsuit-and-a-lot-of-noise/

This is a demo we prepared recently to show a macOS bug that allowed unrestricted access to protected app containers. WhatsApp stores data at rest without encryption.

https://m.youtube.com/watch?v=Naq5IojVoNs