Op 28 september 2026 maakten onderzoekers van TU Graz bekend dat een app zonder speciale rechten via Androids FileObserver bestandsnamen en wijzigingen in de WhatsApp-mediamap kan waarnemen. De meldingen kunnen binnenkomende, verzonden en verwijderde bestanden signaleren, maar geven geen toegang tot de inhoud van chats of media.
Welke WhatsApp-bestandsactiviteit zichtbaar kan zijn
De onderzoekers beschrijven meldingen bij binnenkomende, verzonden en verwijderde afbeeldingen, video’s en bestanden. De bestandsnamen kunnen iets zeggen over het soort media; de locatie in de mappenstructuur kan helpen onderscheiden of bestanden zijn verzonden of ontvangen. Zo zijn gebeurtenissen rond bestanden te volgen, zonder dat de inhoud zelf zichtbaar wordt.
Hoe FileObserver meldingen geeft naast de FUSE-opslagbescherming
FileObserver is Androids klasse voor meldingen over bestandsgebeurtenissen. Androids FUSE-laag schermt app-opslag af: een andere app kan de WhatsApp-mediabestanden niet zomaar via een gewone maplijst bekijken. Toch kan een app met FileObserver meldingen over wijzigingen in die map ontvangen, ook wanneer de bestanden zelf niet in zo’n lijst verschijnen.
Een bestandsgebeurtenis is niet per se het moment waarop een bericht aankomt
Een melding registreert een verandering in de bestandsopslag. Dat is niet noodzakelijk het exacte tijdstip waarop een WhatsApp-bericht is binnengekomen. De gebeurtenissen kunnen dus een tijdlijn van bestandsactiviteit opleveren, maar zijn geen directe registratie van de bezorging van berichten.
Wat de onderzoekers vermelden over een Android-oplossing
De beschreven methode gaat uit van een app op hetzelfde toestel. De onderzoekers zeggen dat ze geen misbruik buiten hun tests kennen. In hun projectoverzicht vermelden ze bij Android geen oplossing.
