En çok merak edilen konulardan birisi, Whatsapp mesajlarını sildiğimizde acaba yokoluyorlar mı? Cevap hayır; mesajlar uygulamadan görünmez oluyor ama cihazınızdaki veri tabanında duruyor. iOS araştırmacısı Jonathan Zdziarski mesajların silinmesi durumunda ne olduğuna baktı [1] ve geri alınabilir olduğunu tespit etti. Zdziarski özellikle adli kolluk güçlerinin talebi olması durumunu inceledi.
Zdziarski blogunda “Kusura bakmayın ama uzmanlar Whatsapp’ın şifreli olduğunu söyleseler de, adli işlemler için bir boşluk olduğu görülüyor. Bazı mesajlarınızı silmiş, temizlemiş ya da arşivlemiş olsanız bile, aslında sadece görüntüden yok oluyorlar. Tam anlamıyla silmenin tek yolu ise, uygulamayı da silmek”. Zdziarski uygulamayı yeniden kurarak, çeşitli opsiyonları tartmış ama veri tabanında mesajların saklanmasını değiştirememiş.
Üstelik bu mesajlar sadece cihazlarda değil, ayrıca iCloud yedekleme ya da masaüstü yedeklemede de kaydediliyor. iCloud hesaplara giden bilgiler şifrelense bile, adli makamlar bunları kolaylıkla geri getirebiliyor.
iCloud’u kapatmak ve şifreli yedekleri kullanmak da kurtuluş anlamına gelmiyor. Şifrelemeniz zayıf ise, Elcomsoft gibi herhangi bir popüler adli yazılım ile şifre çözülebiliyor.
Zdziarski Apple’ın iMessage yazılımında da benzer sorunlar olduğunu tespit etmiş. Zdziarski bu yazılımları kullanmayın demiyor ama ne olup bittiğini farkında olun diyor.
[1] WhatsApp Forensic Artifacts: Chats Aren’t Being Deleted
Kaynak : 