Kullanıcıların paylaştığı sohbet bağlantıları, yapısal bir hata nedeniyle internet üzerinde kolayca keşfedilebilir hale geldi. Araştırmacılar, tek bir sorgu ile 6.800'den fazla gizli konuşma bağlantısını listeleyebildiklerini açıkladı.
GhostShares: Gizli verilerin açığa çıkması
Kaynak metinde 'GhostShares' olarak adlandırılan bu durum, kullanıcının niyeti dışında içeriklerin herkese açık hale gelmesine yol açıyor. Claroc ekibi, binlerce bağlantıdan birkaç yüzünü incelediğinde kişisel ve iş esrarengiz bilgilerle karşılaştı. Araştırmacılar, bu verilerin toplanmasının ciddi bir teknik çaba gerektireceğini düşünürken, sürecin yalnızca tek bir sorguyla tamamlandığını belirtti.
DNS kayıtları ve bağlantı yapısı
Problemin temelinde, paylaşım linklerinin 'cf.metaaiusercontent.com' alan adını kullanması ve sohbet başlıklarının bu adrese eklenmesi yatıyor. Örneğin 'home-sale-budget' veya 'q3-revenue-review' gibi ifadeler URL'nin bir parçası olarak kalıyor. Pasif DNS veritabanları, bu adların IP adreslerine çözülme geçmişini kaydettiği için, üçüncü taraf servisler aracılığıyla bu bağlantılar pasif olarak taranabiliyor. Meta CEO'su Mark Zuckerberg, Muse'u geçen ay 'gizlilik ve güvenlik için sıfırdan' inşa edildiğini belirtse de, bu tasarım kararı güvenlik zafiyetine yol açtı.
Zaman çizelgesindeki riskler ve kullanıcı güveni
Muse, uygulama mağazalarında hızla üst sıralara yükselmiş durumdaydı. Asistan, kullanıcıların hesaplarına geniş erişim isteyerek formları doldurma, randevu alma ve satın alma gibi otonom işlemler gerçekleştiriyor. Bu yoğun yetki, güvenlik açıklarının kritik hale gelmesine neden oluyor. Üç hafta önce macOS uzmanı Patrick Wardle, başka bir uygulamanın Muse hesabına tam kontrol sağlamasına izin veren açık bir güvenlik zafiyeti bulmuştu. Meta, cihazın zaten ele geçirilmiş olması gerekliliği argümanıyla bulgunun önemini azaltmış ve Wardle'ın ClickFix saldırısına dair bulgularını kabul etmemişti.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.