• Der Angreifer muss zuerst an die Telefonnummer kommen. Nicht schwer, ok.
• Der Angreifer sieht dann den Status, wann ich Telegram geöffnet habe.
• Der Angreifer muss an potentielle Nummern in meinem Telefonbuch kommen. Sei es durch ein Durchstöbern meiner Kontakte, oder sonstiges.
Der Angreifer sieht nicht, ob ich etwas geschrieben habe. Er muss ebenfalls an viele Kontakte kommen, die mit mir schreiben. Selbst dann ist es ein Reiben an der Glaskugel, wenn Kontakt(e) X, Y und Z zugleich online sind, da diese auch weitere Kontakte haben werden, mit denen sie schreiben oder einfach nur mal schauen, ob irgendwer was geschrieben hat.
Entweder bin ich ausnahmsweise nicht paranoid genug, aber ich kann selbst bei einer Unmenge von diversen Logs aus diesen Metadaten keinen Schluss zu einer brauchbaren Aktion sehen.