Siber güvenlik uzmanı Elorm Daniel, WhatsApp üzerinden gönderilen mesajların kullanıcı tarafından paylaşılmamasına rağmen konum bilgisi içerdiğini iddia etti. Daniel, ABD merkezli X platformundaki hesabında yaptığı paylaşımda, iPhone 12 Pro Max cihazı üzerinde gerçekleştirdiği adli incelemenin bulgularını kamuoyuyla paylaştı.
Daniel, WhatsApp üzerinden gerçekleştirdiği bir yazışmanın analizinde mesaj metadatasının karşı tarafın konumunu gösterdiğini öne sürdü. Mesajı gönderen kişinin ya da kendisinin konum bilgisi talep etmediğini vurgulayan Daniel, buna rağmen telefonun bu veriyi otomatik olarak kaydettiğini belirtti.
Elde ettiği verilerin doğrudan kendi cihazından çıktığını ifade eden Daniel, “WhatsApp’ta sohbet ederken konumunuz açıksa, başka bir kişinin cihazında yapılan adli çözümleme işlemi sırasında bu konum bilgisine ulaşılabilir.” değerlendirmesinde bulundu.
Daniel, WhatsApp’ın topladığı verilerin yalnızca konum bilgisiyle sınırlı kalmadığını savunarak, oluşturulan gruplara ilişkin tüm bilgilerin –grubu kimin kurduğu, oluşturulma zamanı, eklenen ve ayrılan kullanıcılar– kişinin gruptan ayrılsa bile metadata içinde saklandığını ileri sürdü. Bu verilerin, olası bir soruşturma sürecinde kullanılabileceğini de dile getirdi.
Ayrıca cihazdaki her fotoğraf, video, ses kaydı ve ekran görüntüsünün dosya oluşturulduğu ana ait tam konum bilgisini içerdiğini belirten Daniel, telefonların medya dosyalarına otomatik olarak GPS koordinatları eklediğini kaydetti. Daniel’e göre bu durum, soruşturmacıların kullanıcının hangi görseli ya da kaydı nerede oluşturduğunu yüksek doğrulukla tespit edebilmesine imkân tanıyor.
Daniel, WhatsApp mesajlarında olduğu gibi iPhone mesajlarında da gönderim sırasında kullanıcının tam konumunun kaydedildiğini iddia ederek, “Her uygulama iz bırakır. Her mesaj, yazıdan çok daha fazlasını taşır.” ifadelerini kullandı.
AA muhabirinin iddialara ilişkin yönelttiği soruları yanıtlayan WhatsApp ise, topladıkları bilgilerin kullanıcıların hizmeti nasıl kullandığına bağlı olduğunu belirtti. Açıklamada, hizmetlerin sunulabilmesi için gerekli temel verilerin zorunlu olduğu, isteğe bağlı özelliklerde ise kullanıcıların bilgilendirildiği vurgulandı. Şirket, konum verisi paylaşımının kullanıcı iznine bağlı olduğunu ifade etse de, izinsiz konum toplandığına yönelik iddialara doğrudan yanıt vermedi.
Yorum Yazın