Meta'nın kullanıcı adına işlemler gerçekleştirebilen kişisel yapay zeka asistanı Muse, ciddi bir güvenlik açığıyla gündeme geldi. MacOS güvenliği üzerine çalışan araştırmacı Patrick Wardle tarafından keşfedilen açık, bilgisayarda çalışan kötü amaçlı bir yazılımın Muse'un kimlik doğrulama bilgilerini ele geçirmesine ve yapay zeka ajanını kullanıcı adına yönlendirmesine olanak tanıdı. Meta, açığın kamuoyuna duyurulmasının ardından macOS uygulaması için acil bir düzeltme yayımladı.
Açık Nasıl Çalışıyordu?
Güvenlik sorununun temelinde Muse'un sesli komutları Mac üzerinde işlemek yerine Meta'nın sunucularına göndermesi bulunuyor. Uygulamanın içinde, ses kayıtlarının ve konuşma dökümlerinin iletileceği sunucuyu belirleyen gizli bir geliştirme ayarı yer alıyordu. Bu ayar kullanıcıya gösterilmiyordu ve normalde Meta'ya ait sunucuyu işaret ediyordu.
Ancak bu noktada kritik bir güvenlik eksikliği devreye giriyordu: Bilgisayarda oturum açmış kullanıcı hesabı altında çalışan herhangi bir uygulama ya da terminal komutu, ek bir macOS izni almaksızın söz konusu sunucu adresini değiştirebiliyordu. Başka bir deyişle, sisteme sızmış kötü amaçlı bir yazılım, Muse'un sesli komutları nereye göndereceğini serbestçe yeniden yapılandırabiliyordu.
Saldırgan Ne Yapabiliyordu?
Saldırgan bu ayarı kendi kontrolündeki bir sunucuya yönlendirdiğinde, kullanıcının Muse'a verdiği sesli komutlar önce saldırgana iletilir hale geliyordu. Ancak asıl tehlike burada bitmiyor. Bu süreçte Muse hesabını kontrol etmek için kullanılan kimlik doğrulama anahtarının da ele geçirilmesi mümkün hale geliyordu.
Kimlik doğrulama anahtarını eline geçiren saldırgan, yeni izinler talep etmek yerine Muse'a daha önce verilmiş yetkilerden doğrudan yararlanabiliyordu. Bu sayede gerçekleştirilen işlemler, işletim sistemi açısından güvenilir Muse uygulamasından geliyormuş gibi görünüyordu. Kullanıcı ise hiçbir şeyden habersiz kalıyordu.
Kanıtlama Saldırılarında Neler Gösterildi?
Patrick Wardle'ın hazırladığı kanıtlama saldırılarında açığın somut etkileri gözler önüne serildi. Bu denemelerde Muse kullanılarak kullanıcıya belirgin bir uyarı gösterilmeden fotoğraf çekilebildiği ve bilgisayara zararlı dosyalar eklenebildiği aktarıldı. Söz konusu bulgular, açığın yalnızca teorik bir tehdit olmadığını, pratikte de uygulanabilir olduğunu ortaya koydu.
Meta'nın Açıklaması ve Riskin Sınırları
Meta, güvenlik açığına ilişkin yaptığı açıklamada bunun uzaktan gerçekleştirilebilen bağımsız bir saldırı olmadığını ve bilgisayarda önceden kötü amaçlı kod çalıştırılmasını gerektirdiğini vurguladı. Şirket, güvenlik sorununun gerçek hayatta kullanılabilmesi için kullanıcının cihazında önceden kötü amaçlı yazılım bulunması gerektiğini belirterek riskin sınırlı olduğunu savundu.
Bu değerlendirme, açığın ciddiyetini tamamen ortadan kaldırmıyor. Zira bilgisayarında zaten zararlı yazılım bulunan bir kullanıcı için Muse üzerinden gerçekleştirilebilecek ek saldırılar, tehdit yüzeyini önemli ölçüde genişletebilir. Nitekim Meta, bu gerekçeye karşın gizli sunucu ayarının kötüye kullanılmasını engelleyen güncellemeyi kısa sürede yayımladı.
Meta'nın Acil Güncellemesi
Patrick Wardle açığı ve hazırladığı saldırı örneğini kamuoyuna açıkladıktan sonra Meta harekete geçti. Şirket, haberlerin yayımlanmasının ardından macOS uygulamasına acil bir düzeltme gönderdi. Güncelleme, gizli sunucu ayarının yetkisiz biçimde değiştirilmesinin önüne geçmeye yönelik olarak tasarlandı ve kısa sürede kullanıcılara ulaştırıldı.
Sıkça Sorulan Sorular
Muse nedir ve ne işe yarar?
Muse, Meta'nın geliştirdiği kişisel yapay zeka asistanıdır. Kullanıcı adına çeşitli işlemler gerçekleştirebilen bu asistan, sesli komutları alarak bunları Meta'nın sunucularına iletmek suretiyle çalışmaktadır.
Güvenlik açığını kim keşfetti?
Açığı, macOS güvenliği üzerine çalışan araştırmacı Patrick Wardle keşfetti. Wardle aynı zamanda açığı doğrulamak amacıyla kanıtlama saldırıları da hazırladı ve bunları kamuoyuyla paylaştı.
Saldırganlar bu açık sayesinde ne yapabiliyordu?
Saldırganlar, Muse'un sesli komutları gönderdiği sunucu adresini değiştirerek kullanıcının kimlik doğrulama anahtarını ele geçirebiliyordu. Bu sayede Muse'a önceden verilmiş yetkileri kullanarak kullanıcıya uyarı göstermeksizin fotoğraf çekebiliyor ve bilgisayara zararlı dosyalar ekleyebiliyorlardı.
Bu açıktan etkilenmek için ne gerekiyordu?
Meta'nın açıklamasına göre güvenlik açığının gerçek hayatta kullanılabilmesi için kullanıcının cihazında önceden kötü amaçlı bir yazılımın çalışıyor olması gerekiyordu. Açık, uzaktan bağımsız olarak istismar edilebilen bir türde değildi.
Meta sorunu nasıl ve ne zaman çözdü?
Patrick Wardle'ın açığı ve kanıtlama saldırılarını kamuoyuna duyurmasının ardından Meta, macOS uygulaması için acil bir düzeltme yayımladı. Güncelleme, gizli sunucu ayarının yetkisiz biçimde değiştirilmesini engelleyecek şekilde tasarlandı ve kısa sürede kullanıcılara iletildi.
