El problema es un bug o un cambio la API de ficheros de Android. Este bug causa que al guardar la versión recortada de la imagen reabre el mismo fichero en modo escritura sin borrado del contenido original (lo que se llama truncado y lo normal en POSIX y como era en Android hasta 10 es que la apertura de escritura sea con truncado por defecto), con lo cual la nueva imagen es más pequeña y como no hubo truncado se mantuvo el resto de bytes del fichero. +info: https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html
Comentarios
Ya está hora de que hubiese hackers disléxicos
#1 También son persianas