Siber güvenlik uzmanı Elorm Daniel, Amerikalı şirket X'in sosyal medya platformunun iPhone 12 Pro Max cihazında yaptığı adli incelemenin ayrıntılarını paylaştı.
YAZIŞTIĞI KİŞİNİN KONUMUNU GÖSTERDİĞİNİ İDDİA EDİYOR
Daniel, WhatsApp üzerinden yapılan bir yazışmayı inceledikten sonra, verinin meta verilerinin aynı zamanda yazıştığı kişinin konumunu da gösterdiğini söyledi.
Daniel ne kendisinin ne de mesajı gönderen kişinin bu verileri talep etmediğini ancak telefonunun yine de bu bilgiyi otomatik olarak kaydettiğini söyledi.
Bu verileri doğrudan telefonundan aldığını iddia eden Daniel, şunları söyledi: “Bu, WhatsApp'ta sohbet ederken konumunuz etkinleştirilirse, başka bir kişinin cihazında adli görüntüleme yapıldığında konumunuz bu cihazdan elde edilebileceği anlamına geliyor.” dedi.
“KONU BUNLARLA SINIRLI DEĞİL”
WhatsApp tarafından toplanan verilerin “konum bilgisi içermekten” fazlasını yaptığını belirten Daniel, grubu kimin oluşturduğu, ne zaman oluşturduğu, kimin eklendiği ve kimin ayrıldığı gibi tüm bilgilerin, kişi gruptan ayrılsa bile uygulamanın meta verilerinde kaldığını söyledi.
Daniel, bu verilerin cihazda saklanmasının, bu bilgilerin kişiyle ilgili olası soruşturmalarda kullanılabileceği anlamına geldiğini söyledi.
Daniel ayrıca telefonundaki her fotoğrafın, videonun, kaydın ve ekran görüntüsünün, dosyanın oluşturulma anında oluşturulduğu konumu tam olarak içerdiğine dikkat çekti. “Telefon, her medya dosyası için GPS koordinatlarını otomatik olarak kaydediyor. Bu, araştırmacıların, fotoğraf çektiğinizde, video kaydettiğinizde, ekran görüntüsü çektiğinizde veya cihazda herhangi bir medya dosyası oluşturduğunuzda tam olarak nerede olduğunuzu belirleyebileceği anlamına geliyor.” değerlendirmesini yaptı.
Bu meta veri katmanının insan hareketlerini, davranışlarını ve zamansal sekansları inanılmaz bir hassasiyetle takip edebildiğini vurgulayan Daniel, cihazın URL adreslerinin, kullanıcı adlarının, şifrelerin ve cihazda yüklü olan tüm uygulamaların kayıtlarını tuttuğunu söyledi.
“HER UYGULAMA İZ BIRAKIR”
WhatsApp mesajları gibi iPhone mesajlarında gönderenin tam konumunun yazıldığı anda kaydedildiğini ve gönderildiğini belirten Daniel, şunları söyledi: “Her uygulama iz bırakır. Her mesaj metinden fazlasını içerir. Bu analiz, araştırmacıların jailbreak yapmadan bile konum, şifre, grup bilgileri, mesaj geçmişi ve uygulama etkinliğine erişebildiklerini gösteriyor.” görüşünü paylaştı.
WHATSAPP'A GELEN SUÇLAMALAR: İŞTE CEVAP
AA muhabiri, iddiaların doğruluğuna ilişkin WhatsApp'a yazılı sorular gönderdi.
WhatsApp yanıtında şunları söyledi: “Aldığımız ve topladığımız bilgi türleri, hizmetlerimizi nasıl kullandığınıza bağlıdır. Hizmetlerimizi sağlamak için belirli bilgilere ihtiyacımız var ve bu bilgiler olmadan size hizmetlerimizi sağlayamayız. Örneğin, hizmetlerimizi kullanmak üzere bir hesap oluşturmak için cep telefonu numaranızı vermelisiniz.” dedi.
Hizmetlerin kullanımı sırasında ek bilgi toplanmasını gerektiren opsiyonel özelliklerin bulunduğunu belirten WhatsApp, şunları söyledi: “Bu tür bilgi toplanması konusunda yeterince bilgilendirileceksiniz. Bir özelliği kullanmak için gerekli bilgileri sağlamamayı tercih ederseniz, bu özelliği kullanamayacaksınız. Örneğin, cihazınızdan konum verilerini toplamamıza izin vermezseniz, konumunuzu kişilerinizle paylaşamayacaksınız.” dedi.
Öte yandan WhatsApp, konum bilgilerini izinsiz topladığı yönündeki iddialara yanıt vermedi.
