Meta Muse AI Asistanında Bulunan Güvenlik Açığıyla Saldırganlar Bilgisayarı Ele Geçirdi

Meta, geliştirdiği Muse adlı kişisel yapay zeka asistanında kritik bir güvenlik açığı tespit etti. Patrick Wardle tarafından keşfedilen bu açık, kötü amaçlı bir yazılımın Muse’un kimlik doğrulama bilgilerini ele geçirmesine ve sesli komutları saldırganın kontrolündeki sunucuya yönlendirmesine olanak sağladı. Böylece kullanıcıya uyarı göstermeden fotoğraf çekilebiliyor ve zararlı dosyalar eklenebiliyordu.

Açığın temelinde, Muse’un sesli komutları yerelde değil Meta’nın sunucularına göndermesi yer alıyor. Uygulama içinde gizli bir ayar, normalde Meta sunucusuna işaret ederken, oturum açmış kullanıcı hesabı altında çalışan herhangi bir uygulama bu ayarı değiştirebiliyordu. Saldırgan, bu ayarı kendi kontrolündeki sunucuya yönlendirerek, kimlik doğrulama anahtarını ele geçirdi ve Muse’un daha önce verilen yetkileriyle işlemler gerçekleştirdi.

Meta, haberi duyurmasının ardından macOS sürümü için acil bir düzeltme yayımladı. Şirket, saldırganların bu açık üzerinden uzaktan bağımsız bir saldırı gerçekleştirebileceğini reddetmiş, bunun önceden cihazda çalışan kötü amaçlı kod gerektirdiğini vurgulamış. Güncelleme, gizli sunucu ayarının kötüye kullanımını engelledi ve riskin sınırlı olduğunu belirtti.