Siber güvenlik dünyasında tartışma yaratan yeni bir iddia gündeme taşındı. Uzman Elorm Daniel, WhatsApp üzerinden gönderilen mesajların, kullanıcı konum paylaşmasa dahi konum bilgisi içerdiğini ileri sürdü.
ABD merkezli X platformundaki hesabından yaptığı açıklamada, iPhone 12 Pro Max üzerinde yürüttüğü adli incelemenin ayrıntılarını paylaşan Daniel, bir WhatsApp yazışmasının metadatasında karşı tarafın konum bilgilerinin yer aldığını belirtti. Daniel’in iddiasına göre mesajı gönderen kişi hiçbir şekilde konum paylaşmamış olsa bile telefon, bu veriyi otomatik olarak kaydediyor. Bu bilgiyi doğrudan kendi cihazından aldığını ifade eden Daniel, “WhatsApp’ta sohbet ederken konum aktifse, karşı tarafın cihazında yapılan bir adli taramada sizin bulunduğunuz konum görülebilir.” dedi.
MEDYA DOSYALARINDA GPS KOORDİNATLARI
Daniel’in açıklamalarında en dikkat çekici başlıklardan biri de medya dosyalarıyla ilgili oldu. Uzman, telefonda oluşturulan her fotoğraf, video, ekran görüntüsü ve ses kaydının dosya metadata bilgisine tam konumun işlendiğini savundu. Bu durumun soruşturmalarda güçlü bir veri seti oluşturduğunu söyleyen Daniel, cihazların ayrıca URL adreslerini, kullanıcı adlarını, şifreleri ve yüklü tüm uygulamaların kayıtlarını tuttuğunu iddia etti. Aynı şekilde iPhone mesajlarında da gönderici konumunun otomatik olarak kaydedildiğini öne sürdü.
“HER MESAJ METİNDEN DAHA FAZLASINI TAŞIYOR”
Daniel, bu veri yoğunluğunun kişilerin davranış kalıplarını, hareket haritalarını ve zaman çizelgelerini “inanılmaz bir doğrulukta” izlemeye imkân tanıdığını belirterek, jailbreak işlemi yapılmamış cihazlarda bile geniş kapsamlı bilgiye ulaşılabildiğini söyledi.
WHATSAPP’TAN SINIRLI YANIT
WhatsApp cephesinden gelen yanıt ise iddiaları net biçimde doğrulamadı. Şirket yaptığı açıklamada, topladıkları bilgilerin kullanıcıların hizmetleri nasıl kullandığına bağlı olduğunu belirterek, “Hizmetlerimizi sağlamak için bazı bilgilere ihtiyacımız var. Bu bilgileri sağlamazsanız belirli özellikleri kullanamazsınız.” ifadelerini kullandı. Konum paylaşımı için de kullanıcının açık izin vermesi gerektiği vurgulandı. Ancak şirket, izin verilmemiş konum verilerinin otomatik olarak toplanıp toplanmadığı yönündeki soruya doğrudan yanıt vermedi.
