iOS araştırmacısı Jonathan Zdziarski’nin yayınladığı incelemeye göre, WhatsApp kullanıcıların sildiği mesajlaşmaları kaydediyor ve depoluyor.
Uygulamanın son versiyonundan alınan disk görüntülerini inceleyen Zdziarski, yazılımın disk üzerinde silinmiş mesajlaşmaları bir iz halinde depolamaya devam ettiğini gördü. Yani telefonu eline geçiren birisi, silinmiş olan mesajları herhangi bir veri yedekleme sistemini kullanarak geri getirebilir.
dunyahalleri.com'un the Verge'den aktardığı habere göre çoğu durumda veri uygulama tarafından işaretlenip siliniyor. Ancak silinen verinin üzerine başka bir şey yazılmadığı için hala geri döndürülebilir olarak duruyor. Zdziarski bu problemin, uygulamanın kodlama aşamasında, varsayılan ayar olarak silinen verinin üzerine yazma işlemi yapmayan SQLite kütüphanesinin kullanılmış olmasından kaynaklandığını söylüyor.
EMNIYET GÜÇLERI ERİŞEBİLİR
Geçtiğimiz dönemde uçtan uca şifreleme özelliğini tüm kullanıcılara varsayılan özellik olarak sunan WhatsApp bu hamlesi ile mahremiyet savunucuları tarafından takdir edilmişti. Ancak bu sistem sadece gönderilen mesajların, gönderme aşamasında yapılacak müdahalelerle okunmasını engelliyor.
Zdziarski’nin bulguları ise veri telefona ulaştıktan sonra olanlarla ilgili. Bu mesajlar telefonun kendi sabit diskinin yanı sıra bir iCloud deposunda da saklanabiliyor. iCloud bu mesajları donanım şifrelemesi olmadan saklıyor. Bu da, emniyet güçlerinin, mahkeme kararı ile donanımları inceleyip silinmiş mesajları bile okuyabileceği anlamına geliyor.
DIĞER UYGULAMALARDA DA AYNI SORUN VAR
Zdziarski “Burada asıl sorun, geçici olduğunu sandığımız mesajlaşmaların aslında disk üzerinde kalıcı olması” diyor. Ancak bu durum WhatsApp’a özgü değil. Pek çok mesajlaşma uygulaması diskler üzerinde benzer izler bırakıyor. Zdziarski “iMessage ardında çok fazla iz bırakıyor, mahremiyet odaklı Signal ise hiç iz bırakmıyor.” şeklinde konuştu.
Araştırma özellikle uygulamanın şifreleme politikası üzerine yaşanan yasal problemleri de etkileyebilir. Brezilya’da Whatsapp mahkemeler tarafından talep edilen bazı konuşma geçmişlerini vermeyi reddettiği için yerel mahkemeler tarafından defalarca engellenmişti. Bu dava halen devam ediyor. Şirket, uçtan uca şifreleme sistemi sebebiyle bu mesajlaşmalara erişemediğini ve bu yüzden mahkemeye sunamayacağını belirtmiş ve engelleme kararları üst mahkemelerce iptal edilmişti.