кстати, если много ивентов прилетает и человек выходит, ивент выхода не уходит и auth_key соответственно не обнуляется...

иными словами если вам напишут много сообщений в телеграм, а потом вы выйдете, совершенно не факт что ваша сессия завершится.

наверняка не знаю, но даже если платные сообщения у вас будут включены кучу ивентов с ботофермой можно сгенерировать (например добавляя вас в контакты)

а по поводу восстановления данных удаленного приложения - я тыкал эмулятор андроид студио, но там ext4, и эмуляторов f2fs на мак я не нашел.
в целом алгоритм весь claude воспроизвел и после удаления файлов с тестового образа получилось их восстановить (правда без какой-то специальной чистящей операции, которая затирает все нулями и на реальном андроиде должна быть не так часто). в ближайшем будущем посмотрю как именно работает android чтобы воспроизвести это в песочнице.

дело в том что у меня есть android для тестов, но там диск 256 гигабайт. + насколько я понял ключи шифрования от этого диска достать не так просто, возможно пересборка ядра поможет, но это не точно. очень много ньюансов.
просто у всяких cellebrite с xry есть эксплоиты под это дело. но теперь понятно что само по себе получение root не гарантирует получение образа диска для восстановления удаленных файлов. нужна куда более глубокая эксплоитация.