Siber güvenlik uzmanı Elorm Daniel, WhatsApp platformu üzerinden gönderilen mesajların kullanıcıların konum bilgilerini, kişi paylaşmadan bile, içerdiğini öne sürdü.
Daniel, ABD merkezli X şirketinin sosyal medya hesabında, iPhone 12 Pro Max cihazı ile gerçekleştirdiği adli inceleme ile ilgili detayları paylaştı.
WhatsApp’ta gerçekleştirilen bir yazışmanın incelenmesi sonucu, yazışmanın metadatasının, iletişimin yapıldığı kişinin konumunu gösterdiğini iddia etti.
Daniel, mesajı gönderen veya kendisinin bu bilgiyi talep etmediğini ancak telefonun bu bilgiyi otomatik olarak kaydettiğini ifade etti.
Kendi telefonundan direkt olarak bu veriyi aldığını belirten Daniel, “Bu, WhatsApp'ta sohbet ederken konumunuz aktif durumda olduğunda başka bir kişinin cihazında adli görüntüleme yapıldığında konum bilgilerinizin elde edilebileceği anlamına geliyor” dedi.
“Veriler Konum Bilgisiyle Sınırlı Değil”
Daniel, WhatsApp'ın topladığı verilerin “konum bilgisiyle” sınırlı kalmadığını, aynı zamanda bir grubun kim tarafından oluşturulduğu, ne zaman kurulduğu, kimlerin gruba eklendiği veya çıktığı gibi tüm bilgilerin, kişi gruptan çıksa bile uygulamadaki metadatada saklandığını öne sürdü.
Bu verilerin cihazda saklanmasının muhtemel soruşturmalar için kullanılabileceğini belirten Daniel, telefonundaki her bir fotoğraf, video, kayıt ve ekran görüntüsünün, o esnada kaydedildiği yerin tam konum bilgilerini içerdiğini vurguladı. “Telefon, her bir medya dosyası için otomatik olarak GPS koordinatlarını kaydediyor” dedi ve bu durumun soruşturmacıların, medya oluşturduğunuz an hangi konumda bulunduğunuzu belirleyebileceği anlamına geldiğini ekledi.
Daniel, bu düzeyde bir metadatanın insan hareketleri ve davranışlarını yüksek doğrulukla takip edebildiğini, cihazın URL adreslerini, kullanıcı adlarını, şifreleri ve cihaza yüklenen uygulamaların kayıtlarını tuttuğunu savundu.
WhatsApp mesajlarındaki gibi, iPhone mesajlarında da yazıldığı ve gönderildiği anda göndericinin tam konumunun kaydedildiğini belirten Daniel, “Her uygulama izler bırakıyor. Her mesaj metinden fazlasını taşır. Bu analiz, jailbreak yapılmasa bile soruşturmacıların konum, şifre, grup bilgileri, mesaj geçmişleri ve uygulama faaliyetlerine ulaşabileceğini göstermektedir” şeklinde görüşlerini paylaştı.
İddialar WhatsApp’a Soruldu
WhatsApp’a bu iddiaların doğruluğuna dair yazılı sorular yöneltildi. WhatsApp, konuya ilişkin verdiği yanıtta, “Aldığımız ve topladığımız bilgi türleri, hizmetlerimizi nasıl kullandığınıza bağlıdır. Hizmetlerimizi sunabilmemiz için belirli bilgilere ihtiyaç duymaktayız ve bu bilgiler olmadan hizmet veremeyiz. Örneğin, hizmetlerimizi kullanmak için bir hesap oluşturmanız gerektiğinde cep telefonu numaranızı vermeniz gerekmektedir” ifadelerini kullandı.
Hizmetlerin kullanılması durumunda ek bilgilerin toplanmasını gerektiren isteğe bağlı özellikler bulunduğunu da belirten WhatsApp, “Bu bilgi toplama süreçleri hakkında uygun şekilde bilgilendirilirsiniz. Bir özelliği kullanmak için gerekli bilgileri sağlamamayı tercih ederseniz, o özelliği kullanamazsınız. Örneğin, konum verilerinizi toplamamıza izin vermezseniz, konumunuzu kişilerinizle paylaşamazsınız” açıklamasını yaptı.
WhatsApp, izinsiz konum bilgisi topladığına dair iddialara ise yanıt vermedi.
