Siber güvenlik uzmanı Elorm Daniel, WhatsApp üzerinden gönderilen mesajların kullanıcı paylaşım yapmasa dahi konum bilgisi içerdiğini öne sürdü. Daniel, ABD merkezli X platformundaki hesabından paylaştığı açıklamada, iPhone 12 Pro Max cihazı üzerinde yaptığı adli inceleme sonuçlarını kamuoyuyla paylaştı.
Daniel, WhatsApp üzerinden yaptığı bir yazışmanın metadata kayıtlarını incelediğini ve bu verilerde karşı tarafın konum bilgilerinin de yer aldığını iddia etti. Mesaj göndericisinin veya kendisinin hiçbir konum talebinde bulunmadığını vurgulayan uzman, telefonun bu bilgiyi otomatik olarak kaydettiğini savundu.
Bu verileri doğrudan kendi cihazından aldığını belirten Daniel, “WhatsApp'ta sohbet ederken konumunuz açıksa, karşı tarafın cihazında yapılan bir adli inceleme sırasında konumunuz elde edilebilir” ifadelerini kullandı.
“Veriler yalnızca konumla sınırlı değil”
Daniel’e göre WhatsApp, bundan çok daha fazla bilgi depoluyor. Bir grubun kim tarafından oluşturulduğu, kurulum tarihi, eklenen–çıkarılan kişiler gibi detaylar, kullanıcı gruptan ayrılsa bile metadata içinde kalmaya devam ediyor. Daniel bu durumun olası soruşturmalarda kişinin geçmiş aktivitelerini açığa çıkarabileceğini söyledi.
Uzman ayrıca, telefonda çekilen her fotoğraf, video, ses kaydı ve ekran görüntüsünün GPS koordinatlarını içerdiğini belirterek şu değerlendirmeyi yaptı:
“Telefon, her medya dosyasında otomatik olarak tam konumu kaydediyor. Bu da soruşturmacıların dosyanın oluşturulduğu anda kullanıcının tam olarak nerede olduğunu tespit edebileceği anlamına geliyor.”
Daniel, cihazların medya bilgilerinin yanı sıra ziyaret edilen URL’leri, kullanıcı adlarını, şifreleri ve yüklenen uygulamaların kayıtlarını da tuttuğunu iddia etti. WhatsApp mesajlarında olduğu gibi iPhone mesajlarında da gönderim anında kullanıcının tam konumunun kaydedildiğini savunan uzman, “Her uygulama iz bırakıyor. Her mesaj, metnin ötesinde bilgiler taşıyor” dedi.
WhatsApp’tan açıklama
WhatsApp, konuya ilişkin yaptığı açıklamada, topladıkları veri türlerinin kullanıcıların hizmeti nasıl kullandığıyla ilgili olduğunu ifade etti. Uygulamayı sunabilmek için bazı bilgilere ihtiyaç duyulduğunu belirten şirket, kullanıcıdan alınan cep telefonu numarası gibi temel verilerin zorunlu olduğunu vurguladı.
WhatsApp, isteğe bağlı özelliklerin ise ek veri toplamayı gerektirdiğini ve bu durumda kullanıcıların uygun şekilde bilgilendirildiğini aktardı. Konum verilerine erişim izni verilmediği sürece konum paylaşımının yapılamayacağı hatırlatıldı. Ancak şirket, izin dışı konum toplama iddialarına yönelik doğrudan bir yanıt vermedi.
