Mesajların Arka Planında Gizlenen Tehlike
Dünyanın en popüler anlık mesajlaşma uygulaması WhatsApp, kullanıcı güvenliğini sarsabilecek ciddi bir iddia ile gündemde. Siber güvenlik uzmanı Elorm Daniel, gerçekleştirdiği kapsamlı analizler sonucunda, uygulama üzerinden iletilen mesajların kullanıcının haberi veya onayı olmaksızın karşı tarafa konum verisi taşıyabileceğini savundu.
iPhone 12 Pro Max Üzerinde Yapılan Çarpıcı İnceleme
Daniel, iddialarını desteklemek amacıyla kendi sosyal medya hesabından iPhone 12 Pro Max model bir cihaz üzerinde yaptığı adli incelemenin teknik detaylarını paylaştı. Uzman isim, gerçekleştirdiği WhatsApp yazışmalarının veri tabanını (metadata) incelediğinde, sohbet ettiği kişinin konum bilgilerinin de bu veriler arasında yer aldığını tespit ettiğini belirtti.
"Otomatik Olarak Kayıt Altına Alınıyor"
Uzmanın öne sürdüğü bilgilere göre, ne mesajı gönderen kişi ne de alıcı böyle bir veri talebinde bulunmamasına rağmen, telefon sistemi bu bilgiyi arka planda otomatik olarak işleyip kaydediyor. Daniel, durumu şu sözlerle özetledi:
"Bu, WhatsApp'ta sohbet ederken konumunuz açık durumdaysa, başka bir kişinin cihazında adli görüntüleme işlemi gerçekleştirildiğinde konumunuzun bu cihazdan elde edilebileceği anlamına geliyor."
Grup Sohbetleri ve Medya Dosyaları da Risk Altında
Söz konusu güvenlik açığının sadece bireysel mesajlaşmalarla sınırlı kalmadığı ifade ediliyor. İddialara göre, bir WhatsApp grubunu kimin, ne zaman kurduğu, gruba kimlerin eklenip çıkarıldığı gibi tüm tarihçe, kullanıcı gruptan ayrılsa dahi uygulamanın metadatasında saklı kalmaya devam ediyor. Bu durum, olası adli soruşturmalarda kişilerin geçmiş hareketlerinin detaylıca izlenebilmesine olanak tanıyor.
Ayrıca Daniel, cihazdaki fotoğraf, video ve ekran görüntüsü gibi medya dosyalarının da oluşturuldukları anın tam GPS koordinatlarını barındırdığını vurguladı. Uzman, "Soruşturmacıların, fotoğraf çektiğiniz veya ekran görüntüsü aldığınız anda tam olarak nerede olduğunuzu belirleyebilecekleri anlamına geliyor," diyerek riskin boyutuna dikkat çekti.
Dijital Ayak İzi ve Takip Riski
Yapılan incelemeler, akıllı cihazların kullanıcıların hareketlerini, zaman çizelgelerini ve davranışlarını inanılmaz bir doğrulukla takip edebilecek seviyede veri depoladığını ortaya koydu. Cihazların sadece konum değil; URL adresleri, kullanıcı adları, şifreler ve uygulama kayıtlarını da tuttuğu savunuldu. Daniel, jailbreak (kök dizin erişimi) işlemine gerek kalmadan bile uzmanların mesaj geçmişlerine ve uygulama faaliyetlerine erişebileceğini belirterek, "Her uygulama iz bırakır, her mesaj metinden fazlasını taşır," uyarısında bulundu.
