Meta Muse’un Mac açığı: Dikte ayarı hesap erişimini nasıl riske attı?

Mac’teki Meta Muse uygulamasında bulunan sıfır gün açığı, tek başına uzaktan Mac’e girmenin bir yolu değildi. Tehlike, cihazda zaten kod çalıştırabilen bir saldırganın Muse’un dikte trafiğini kendi sunucusuna yönlendirebilmesiydi. Güvenlik araştırmacısı Patrick Wardle, bu durumu not-a-mused adlı kavram kanıtlama çalışmasıyla gösterdi. Yönlendirilen trafik, kullanıcının sesli komutlarını ve Muse hesabını doğrulamak için kullanılan belirteci açığa çıkarabilirdi. 811

Dikte ayarı neden kritik hâle geldi?

Muse’un belgelenmemiş endo_voyager_dictation_endpoint ayarı, dikte edilen komutların yazıya dökülmek üzere hangi sunucuya gönderileceğini belirliyordu. Wardle’a göre Mac’te çalışan yerel bir uygulama veya Terminal komutu, özel macOS izinleri olmadan bu ayarı değiştirebiliyordu. Adres saldırganın sunucusuna çevrilmişse kullanıcı bir komutu sesli söylediğinde trafik Meta yerine oraya gidebiliyordu. Saldırı için hem Mac’te kod çalışması hem de kullanıcının dikte özelliğini kullanması gerekiyordu; açık, bütün Muse konuşmalarını kendiliğinden dinleme imkânı vermiyordu. 7828

Gösterilen etki ile olası risk arasındaki fark

Wardle’ın gösterimine ilişkin haberlere göre ele geçirilmiş bir Muse oturumu, bağlı bir iPhone’un Barselona’daki konumunu aldı ve cihazda Bluetooth Low Energy taraması başlattı. Bunlar gösterilen somut işlemler; Muse’a verilmiş olabilecek her iznin kullanıldığı anlamına gelmiyor. Daha geniş risk, hesap belirtecini ele geçiren birinin Muse üzerinden hareket ederek asistanın bağlı hesaplara ve cihazlara önceden verilmiş erişiminden yararlanabilmesiydi. 91926

Bu ayrım bireysel kullanıcılar kadar kurumlar için de önemli: Sınırlı izinlerle çalışan yerel bir süreç, çok daha fazla kaynağa erişebilen bir asistana geçiş yolu hâline gelebilir. Kurumlar açısından mesele yalnızca Muse’un kurulmuş olması değil, kurulumun hangi dosya, hizmet ve cihazları asistanın erişimine açtığıdır. 8919

Meta ne yaptı, Amazon neden Muse’u engelledi?

Wardle, Meta’nın açığı kapattığını söyleyerek hızlı düzeltme için şirkete teşekkür etti. Sonraki haberler, Meta’nın dikte sunucusunun değiştirilmesine izin veren dahili ayarı da kaldırdığını aktarıyor. Wardle kullanıcılara Muse’u kurmamalarını tavsiye etti; ancak eldeki kaynaklar, bu tavsiyenin ayrıntılı gerekçesini veya gelecekte bulunacak açıklar hakkında belirli bir öngörüsünü ortaya koymuyor. 281711

Amazon’un Muse’un kendi sitesinde alışveriş yapmasını engellemesi ise bu güvenlik açığına verilmiş bir yanıt olarak sunulmadı. Amazon, Adweek’e Meta’nın Muse’un alışveriş etkinliğini önceden bildirmediğini ve bunun için izin almadığını söyledi. Haberlerde Amazon’un, asistanın siteye erişirken kendisini tanıtmamasına da itiraz ettiği belirtiliyor. 2224