WhatsApp, iddialara doğrudan yanıt vermezken “Konum paylaşımı açık değilse konum toplamıyoruz” açıklamasıyla yetindi.
Siber güvenlik uzmanı Elorm Daniel, WhatsApp’ın kullanıcıların manuel olarak konum paylaşmadığı durumlarda bile mesaj metadata kayıtlarında konum verisi barındırdığını öne sürdü.Daniel, analizini ABD merkezli X hesabından paylaştı ve bulgularını bir iPhone 12 Pro Max üzerinde yaptığını belirtti.
Daniel’e göre, WhatsApp üzerinden gönderilen her mesajın metadata dosyası içinde mesajı atan kişinin konum bilgisi de yer alıyor.
Uzman, bu tespitin doğrudan kendi cihazından alınan çıktılarla yapıldığını belirterek şunu söyledi:
“Bu, WhatsApp’ta sohbet ederken konumunuz açık durumdaysa, başka bir kişinin cihazında adli görüntüleme işlemi gerçekleştirildiğinde konumunuzun bu cihazdan elde edilebileceği anlamına geliyor.”
Ayrıca hem kendisinin hem de görüştüğü kişinin bu tür bir veri paylaşımı için izin vermediğini, verinin buna rağmen otomatik olarak kaydedildiğini iddia etti.
Daniel, WhatsApp’ın sadece konum değil, grup geçmişine dair pek çok veriyi de sakladığını ileri sürdü. İddiaya göre metadata kayıtlarında şu bilgiler yer alıyor:
Grubun kim tarafından oluşturulduğu
Oluşturulma tarihi
Gruba kimlerin eklendiği veya kimlerin ayrıldığı
Bir kullanıcının gruptan çıkmış olsa bile kayıtlardaki geçmişi
Uzman, bunun soruşturmalarda kişisel bilgilere ulaşmayı kolaylaştırdığını ifade etti.
Daniel, telefondaki fotoğraf, video ve ekran görüntüsü gibi tüm medya dosyalarının da GPS bilgisi içerdiğini öne sürdü.
Sözleri şöyle:
“Bu, soruşturmacıların fotoğraf çektiğiniz, video kaydettiğiniz, ekran görüntüsü aldığınız veya cihazda herhangi bir medya oluşturduğunuz anda tam olarak nerede olduğunuzu belirleyebilecekleri anlamına geliyor.”
Daniel’e göre bu detaylar, bir kişinin gün içindeki hareketlerini ve davranışlarını büyük bir doğrulukla takip etmeye olanak tanıyor.
Daniel, benzer bir konum kaydının iPhone’un kendi mesaj uygulaması için de geçerli olduğunu savundu:
“Her uygulama izler bırakıyor. Her mesaj metinden daha fazlasını taşıyor. Bu analiz işlemi, jailbreak yapılmasa bile soruşturmacıların konum, şifre, grup bilgileri, mesaj geçmişleri ve uygulama faaliyetlerine ulaşabileceğini kanıtlıyor.”
WhatsApp ise iddialara doğrudan yanıt vermekten kaçındı.
Şirket yaptığı genel açıklamada:
– Toplanan veri türlerinin kullanıcıların hizmeti nasıl kullandığına göre değiştiğini,
– Konum paylaşımı özelliği aktif değilse cihazdan konum alınmadığını,
– Cihaz izin vermezse konumun paylaşılmasının zaten mümkün olmadığını
belirtti.
