WhatsApp iddiaların odağında! Konum, şifre, hareketler... Siber güvenlik uzmanı inceledi

Daniel’in iddiasına göre WhatsApp üzerinden yapılan bir yazışmanın metadatasını inceleyen uzman, mesajla birlikte karşı tarafın konum bilgilerinin de kayıt altına alındığını tespit ettiğini savundu. Mesajı gönderen kişinin ya da kendisinin böyle bir veri paylaşmadığını belirten Daniel, buna rağmen telefonunun bu bilgiyi “otomatik olarak kaydettiğini” ileri sürdü.

Kendi cihazından elde ettiği verileri paylaşan Daniel, şu ifadeyi kullandı:

• “Bu, WhatsApp’ta sohbet ederken konumunuz açık durumdaysa, başka bir kişinin cihazında adli görüntüleme işlemi gerçekleştirildiğinde konumunuzun bu cihazdan elde edilebileceği anlamına geliyor.”

Daniel, WhatsApp'ın tuttuğu verilerin yalnızca konum bilgisiyle sınırlı olmadığını, bir grubun kim tarafından oluşturulduğu, ne zaman açıldığı, kimlerin eklendiği ya da çıktığı gibi bilgilerin de kullanıcı gruptan ayrılsa bile metadata içerisinde kaldığını iddia etti. Bu kayıtların olası bir soruşturmada kişi hakkında çıkarım yapılmasına imkân tanıyabileceğini söyledi.

Uzman ayrıca cihazdaki her bir fotoğraf, video, ses kaydı ve ekran görüntüsünde, dosyanın oluşturulduğu yerin tam konumunun işlendiğine dikkat çekti.

• “Telefon, her bir medya dosyası için otomatik olarak GPS koordinatlarını kaydediyor. Bu, soruşturmacıların fotoğraf çektiğiniz, video kaydettiğiniz, ekran görüntüsü aldığınız veya cihazda herhangi bir medya oluşturduğunuz anda tam olarak nerede olduğunuzu belirleyebilecekleri anlamına geliyor.” değerlendirmesinde bulundu.

Bu seviyede ayrıntılı bir metadatanın, kullanıcıların hareketlerini, davranışlarını ve zaman çizelgelerini yüksek doğrulukla ortaya koyduğunu belirten Daniel; cihazın URL adreslerini, kullanıcı adlarını, şifreleri ve yüklenen tüm uygulamaların kayıtlarını tuttuğunu da iddia etti. Daniel, WhatsApp mesajlarının yanı sıra iPhone mesajlarında da gönderim sırasında kullanıcının tam konumunun kaydedildiğini savunarak, “Her uygulama izler bırakıyor. Her mesaj metinden daha fazlasını taşıyor. Bu analiz işlemi, jailbreak yapılmasa bile soruşturmacıların konum, şifre, grup bilgileri, mesaj geçmişleri ve uygulama faaliyetlerine ulaşabileceğini kanıtlıyor.” açıklamasını yaptı.

WhatsApp'tan yanıt geldi

AA muhabirinin iddialar hakkında yönelttiği sorulara yazılı yanıt veren WhatsApp, hangi tür bilgilerin toplandığının, “kullanıcının hizmeti nasıl kullandığına bağlı” olduğunu belirtti. Açıklamada şu ifadeler yer aldı:

• “Aldığımız ve topladığımız bilgi türleri, hizmetlerimizi nasıl kullandığınıza bağlıdır. Hizmetlerimizi sunmak için belirli bilgilere ihtiyacımız var ve bu bilgiler olmadan size hizmetlerimizi sunamayız. Örneğin, hizmetlerimizi kullanmak için bir hesap oluşturmak üzere cep telefonu numaranızı vermeniz gerekiyor.”

Uygulamanın bazı isteğe bağlı özelliklerinin ek veri paylaşımı gerektirdiği aktarılan açıklamada şunlar kaydedildi:

• “Bu tür bir bilgi toplama işlemi hakkında uygun şekilde bilgilendirilirsiniz. Bir özelliği kullanmak için gerekli bilgileri sağlamamayı tercih ederseniz, bu özelliği kullanamazsınız. Örneğin, cihazınızdan konum verilerinizi toplamamıza izin vermezseniz, konumunuzu kişilerinizle paylaşamazsınız.”

Öte yandan WhatsApp, konum bilgisinin izinsiz toplandığına yönelik iddialara doğrudan yanıt vermedi.