> у ватсапа используется протокол Signal, все звонки всегда зашифрованы (в отличии от
> говнотелеграма, котрый для каналов новостей только и можно использовать - вечно
> создавать e2e сессии - это маразм) Телеграм сорцы выложил и можно проверить насколько это совпадает с описанием протокола. Уже какой-никакой аргумент.
> конечно это все бинарники, но врядли чтобы там что-то было, иначе бы
> наковыряли в apk много интресного
Желающих ковырять бинарный крап на голом альтруизме, каждую версию подряд - немного. Так что если там найдется - это либо прилетит эксплойтом сразу и автор будет продавать ботнет кингсайз, либо толкнет дыру на черном рынке - и GOTO 1. Во втором случае половина покупателей еще и окажется из NSA, FBI, ...
> не может перевыпустить симку и стать тобой
Оператор и вообще те кто имеют доступ в SS7 могут делать все что может делать твой номер. Ну и прислать твоим корреспондентам допустим смсочку, с "твоего номера", просящую передобавить туда-то и сюда-то? Мол, оператор обещал номер скоро отключить, или там еще что. Как от этого пин спасет?
> но были и с обработкой изображений (на моей памяти 1 RCE)
А кто аудитил все это? Могу себе представить только блэкхэтов и гэбню, но им не резон дыры репортить.
> преценденты, когда спецы модифицировали целые партии трубок, которые в конечном итоге
> уходили на целевую аудиторию)
Достаточно пару прог в стоковый образ интегрировать, хватит выше крыши. Ядро патчить - а нафига?
> в общем в ватсап приемлимая защита на мой взгляд, уж точно лучше
> чем просто свистеть СОРМу в эфир все вподряд по GSM
И какие основания для подобного утверждения? Что разработчики мамой клянутся?
> отказаться от ватсапа, также как я отказался от скайпа.
Не понятен смысл этих потуг в набивании цены васапу. Это маркетинговый отдел так прикалывается?
