Onur

Software Engineer

[kesinliklebilal @sadecebilalya]

“1919’dan beri ulus devletler tarafından engellendik."

[Onur @onurkun]

Finally open sourced my Rust obfuscation project. Converts your code to custom VM bytecode, randomizes everything each build.

https://t.co/SVRWaHmwCa

[Onur @onurkun]

@alitufekci58 @alpklnctr https://t.co/L744I6fLlJ

[Elorm Daniel @elormkdaniel]

Imagine receiving a normal WhatsApp message from someone… and later discovering that the message secretly contained their exact location, even though they never shared it.

That’s exactly what happened during a recent forensic extraction I performed on my iPhone 12 Pro Max.

During the analysis, I found a I decided to pick a message I received from @RedHatPentester, on 3rd September 2025 at 7:11 AM.

Nothing unusual at first glance just a regular text.

But deep inside the message metadata, the phone had silently logged:

@RedHatPentester exact location at the moment he sent that message.

He didn’t share it intentionally.
I didn’t request it.
Yet the device recorded it automatically.

This was extracted directly from my own phone, meaning:

If your location is turned ON while chatting on WhatsApp, your exact location can be extracted from someone else’s device if theirs undergoes forensic imaging.

Most people have absolutely no idea this happens.

But this was only the beginning.

Also, every single file created on the device, ie: photos, videos, screenshots, recordings had the exact location of where I was when that file was created.

The phone automatically logged precise GPS coordinates for each media file.

This means investigators can determine where you were at the exact moment you took a picture, recorded a video, captured a screenshot, or created any media on the device.

This level of metadata helps reconstruct movements, timelines, and behaviors with incredible accuracy.

The extraction revealed far more than hidden location data and remember, this phone was NOT jailbroken.

Here’s what else was recovered:

1. Full Synchronized Accounts & Passwords

The extraction pulled:
•URLs
•Usernames
•Passwords
•Stored login metadata

Basically, every synchronized password ever used on the device all recovered without jailbreak.

2. Complete Application Logs & Histories

Every installed application had:

✔ Detailed logs
✔ Usage history
✔ Internal data
✔ Metadata

Even apps considered “secure” or “encrypted” still left behind recoverable traces.

3. Full WhatsApp Data, Including Group Histories

WhatsApp revealed more than most users realize:
•Full history of every group ever joined
•Date each group was created
•Who created it
•Date I was added
•Group metadata even after you exit the group

This is critical in investigations because a suspect cannot deny belonging to a group when the device itself retains:

📌 Creation date
📌 Creator identity
📌 Join date
📌 Participation timeline

Even if they left the group years ago.

4. Message-Level Location Metadata

The iPhone logged exact sender locations at the moment messages were typed and sent just like what happened with @RedHatPentester message.

Most people never see this.
Investigators do.

Why This Matters

Every phone tells a story.
Every app keeps footprints.
Every message carries more than text.

This extraction proves that even without a jailbreak, investigators can discover:

✔ Locations
✔ Passwords
✔ Group associations
✔ Message histories
✔ Detailed app activity
✔ Metadata most users never realize exists

Digital devices rarely forget even when the user does.

[Onur @onurkun]

@alitufekci58 @alpklnctr Sızıntı durumu whatsapp’ın mesaj gönderirken metadataya gps bilgisi eklemesi. Yani gayet de büyük bir sızıntı bu.

[Alp Kılınç @alpklnctr]

Yapılan soyguna bir örnek daha… Bir kaşarlı tost 450 TL, ekmek arası levrek ve kutu içecek 750 TL olmuş.Tabii 80 gram döner 615 TL, 32 cm pizza 700 TL, kumru sandviç 400 TL, yarım ekmek kokoreç 500 TL olursa, bunlar da birbirine zincirlenmiş gibi kafalarına göre fiyat tarifesi uygular. Bu artık enflasyon değil, resmen hırsızlık. Ahlaksız esnaflar kafalarına göre fiyat tarifesi uyguluyor.Kimse kusura bakmasın ama bu kadarına da sessiz kalamayız.Bu işler denetimle, cezayla çözülecek gibi değil.Halk olarak hepimiz aynı fikirde buluşmak zorundayız çünkü biz birleşirsek bu piyasayı eski haline getirebiliriz. Çoluğumuz, çocuğumuz, ailemiz, arkadaşlarımız, üniversitede okuyan kardeşlerimiz için hep birlikte boykot yapalım.Bana destek olun ya da olmayın, ben burada herkesin ailesini, kardeşini düşünüyorum.Kimse dışarıda yürürken başkasının eline bakmasın; herkes hak ettiği şekilde, istediği yerde oturup yiyip içsin.Benim annem yolda yürürken canı döner çekerse oturup yesin, vereceği para vicdanını sızlatmasın,pahalı diye hevesi kursağında kalmasın.Bir mekana gidildiğinde biri yiyor da diğeri bakıp “karnım tok” demesin, utancından susup kendini ezdirmesin.Fiyatları eski haline getirmek bizim elimizde.

[BPT @bpthaber]

Eren, iyi ki varsın. 🇹🇷

[Bürküt. @HurriyetUlan]

Suça sürüklenmeyen aslan gibi Türk çocukları.

[Ekrem İmamoğlu @ekrem_imamoglu]

Geldikleri gibi gittiler…

[Dr. Taylan Yıldız @taylanyildiz]

Dünyanın upload hızı ortalaması: 41 Mbps

En hızlı ülke Japonya: 95 Mbps ⚡️

105. hızlı ülke Türkiye: 5 Mbps 👎

Bizdeki hızlarla ne adam gibi İnternet yayıncılığı yapılır ne de İnternet bazlı şirketler büyür.

Pahalı ve dandik İnternet kullanıyoruz.

"UploadHızı Arttırılsın"

[@Pwn20wnd @Pwn20wnd]

#unc0ver v4.0.0 is NOW OUT - Now with full-fledged support for A12-A13 devices on iOS 13.0-13.3 with Cydia and system-wide tweak injection!

Get it at: https://t.co/FtG9c9kNtg

[Onur @onurkun]

Elbet bir gün bizim de çiçeklerimiz açacak.

[Onur @onurkun]

@AppleSupport Apple Technical Service in Turkey demands for a large amount of money due to a fault of product altough it has warrant. I propound to be done the necessary.

[Onur @onurkun]

@SevgiliUgur Tüm kullandığım ürünler apple, fakat bu kadar fanboyluk yapmaya gerek olduğunu düşünmüyorum.

[Onur @onurkun]

@delikadir4 Maalesef kendini kandırma 😂

[Onur @onurkun]

@ErdemGurleyen ben varım’

[Onur @onurkun]

@melanidasmis @SonerBican11 Sen atlama

[Onur @onurkun]

@ErdemGurleyen @SonerBican11 Ondan çok yakmaz. Tercih doğru.