Meta Muse'da kritik güvenlik açığı tespit edildi

Meta'nın yapay zeka asistanı Muse'da, güvenlik araştırmacısı Patrick Wardle tarafından keşfedilen ciddi bir açık, kullanıcıların hassas bilgilerinin ele geçirilmesine olanak tanıyor. Muse, sesli komutları işlemek için Meta'nın sunucularına veri gönderiyor. Ancak saldırganlar, bu süreci kendi sunucularına yönlendirebiliyor ve böylece kullanıcı hesaplarına erişim sağlayabiliyorlar.

Muse'un İşleyişi ve Açık

Muse, kullanıcıların randevu alma, formları doldurma, müşteri hizmetleriyle iletişim kurma ve alışveriş yapma gibi işlemleri gerçekleştirmesine yardımcı olan bir asistan. Ancak, bu işlemleri gerçekleştirebilmesi için geniş erişim izinlerine ihtiyaç duyuyor. Bu izinler arasında dosyalara erişim, mikrofon ve kamera kullanımı, konum bilgisine ulaşma gibi özellikler bulunuyor. Wardle, bu açığı kullanarak Muse ile bilgisayara zararlı dosyalar yazabildiğini ve fotoğraf çekebildiğini gösterdi. Üstelik, bu işlemler sırasında kullanıcıya herhangi bir uyarı verilmediği tespit edildi.

Güvenlik Riskleri ve Kullanıcı Bilgileri

Açığın etkisi, Muse'un geniş erişim izinleri ile daha da artıyor. Kullanıcıların bilgileri ele geçirildiğinde, saldırganlar Muse'un yeteneklerini kötüye kullanarak ciddi zararlar verebilir. Ancak Meta'nın Superintelligence Labs yöneticisi David Singleton, bu durumun gerçek dünyadaki riskinin düşük olduğunu belirtti. Şirket, açığın farkına varır varmaz hızlı bir güvenlik güncellemesi yayınladı.

Muse’un Popülaritesi

Meta'nın Muse asistanı, sunduğu çeşitli özellikler sayesinde kullanıcılar arasında yoğun ilgi görüyor. Mobil uygulamanın ABD ve Kanada'daki ilk 12 günde indirme sayısı, ChatGPT'nin aynı dönemdeki çıkış performansını geride bıraktı. Bu durum, Muse'un kullanıcılar tarafından ne kadar talep gördüğünü gösteriyor.

Sonuç

Meta, Muse'daki güvenlik açığını hızla gidererek kullanıcılarını korumaya çalıştı. Ancak, bu tür güvenlik açıklarının varlığı, kullanıcıların dijital asistanlar kullanırken dikkatli olmaları gerektiğini bir kez daha hatırlatıyor. Kullanıcıların, uygulama izinlerini gözden geçirmeleri ve güvenlik güncellemelerini takip etmeleri önem taşıyor.