Siber güvenlik uzmanı Elorm Daniel, WhatsApp üzerinden yapılan yazışmaların alıcıyla konum paylaşılmasa bile konum verisi barındırdığını öne sürdü. Daniel, iddiasını iPhone 12 Pro Max üzerinde gerçekleştirdiğini belirttiği adli inceleme bulgularına dayandırdı ve inceleme detaylarını X hesabından paylaştı.
UZMANIN BULGULARI
Daniel’e göre bir WhatsApp sohbetinin metadata’sı, konuştuğu kişinin tam konumunu gösterebiliyor. Mesajı gönderenin veya kendisinin böyle bir konum verisi talep etmediğini, ancak telefonun bu bilgiyi otomatik olarak kaydettiğini iddia etti. Daniel, bunun “sohbet sırasında konumunuz açıksa, başka bir cihazda yapılan adli inceleme ile konumunuzun elde edilebileceği” anlamına geldiğini belirtti.
METADATA KAPSAMI VE OLASI ETKİLER
Uzman, yalnızca konumla sınırlı kalmayıp; bir grubun kim tarafından ve ne zaman oluşturulduğu, kimlerin eklendiği veya çıktığı gibi bilgilerin de uygulama metadata’sında saklandığını savundu. Bu verilerin cihazda tutulmasının, olası soruşturmalarda kişinin hareket ve ilişkilerinin izlenmesine olanak tanıyabileceğini ifade etti.
Daniel ayrıca her fotoğraf, video, ses kaydı ve ekran görüntüsünün oluşturulduğu anda GPS koordinatlarını içerdiğini; bunun da medya üretildiği anda tam konumun tespit edilebileceği anlamına geldiğini vurguladı. Cihazın URL kayıtları, kullanıcı adları, şifreler ve yüklenen uygulamalara dair kayıtlar tuttuğunu da iddia etti.
GENEL DEĞERLENDİRME VE İDDİANIN KAPSAMI
Daniel, benzer izlerin iPhone mesajlarında da bulunduğunu ve uygulamaların metinlerin ötesinde izler taşıdığını belirterek, jailbreak olmasa bile soruşturmacıların konum, şifre, grup bilgileri ve mesaj geçmişlerine ulaşabileceğini öne sürdü.
WHATSAPP’IN AÇIKLAMASI
WhatsApp, topladığı bilgi türlerinin hizmet kullanımına bağlı olduğunu; hizmetleri sunmak için bazı bilgilerin gerekli olduğunu ve isteğe bağlı özelliklerin ek veri gerektirebileceğini belirtti. Şirket, kullanıcıların konum verilerini paylaşmayı reddetmesi halinde konum paylaşımı özelliklerini kullanamayacaklarını hatırlattı. Öte yandan şirket, izinsiz konum verisi toplandığı iddialarına doğrudan bir yanıt vermedi.