Güvenlik firması Zenity tarafından gerçekleştirilen çalışmada, tarayıcının güvenlik korumalarının aşırılarak kullanıcıların WhatsApp kişilerine toplu spam mesajlar gönderilebildiği ve Amazon üzerinden izinsiz alışverişler yapılabildiği tespit edildi.
Yapay Zeka Destekli Tarayıcılarda Güvenlik Zafiyeti
Zenity araştırmacıları, Atlas'ın yanı sıra Google, Anthropic, Microsoft ve Perplexity gibi şirketlerin yapay zeka destekli tarayıcı ve eklentilerini inceledi. Yapılan analizlerde toplam 20 farklı açık bulundu. Bu açıkların; yerel makinelere erişim sağlamak, dosya çalmak, parola yöneticilerini ele geçirmek ve kullanıcının tüm tarama geçmişini sızdırmak için kullanılabileceği belirlendi.
WhatsApp Üzerinden Kitlelere Yayılan Oltalama Saldırısı
Araştırmacıların gerçekleştirdiği kanıt uygulamada, Atlas üzerinden X platformunda paylaşılan bir bülten kayıt bağlantısına tıklandı. İbranice dilinde hazırlanmış kötü niyetli talimatlar içeren sayfa, yapay zekayı kullanıcının açık olan WhatsApp Web hesabına yönlendirerek tüm kişilerine aynı mesajı göndermeye zorladı. Zenity CTO'su Michael Bargury, bu durumu bir 'solucan' saldırısı olarak tanımlayarak, enfeksiyonun arkadaş ve aile üyelerine yayıldığını belirtti.
İşlem Yöntemleri ve Güvenlik Atlatma Teknikleri
Saldırganların, İngilizce dilindeki güvenlik araçlarını atlatmak için İbranice kullandıkları ve sistemi gerçek WhatsApp hesabı yerine sahte bir kum havuzu (sandbox) kullandığına ikna ettikleri açıklandı. Ayrıca Amazon üzerinde yapılan testlerde, sahte bülten sayfaları aracılığıyla tarayıcının teslimat adresi ekleme gibi işlemleri gerçekleştirebildiği gözlemlendi. OpenAI, Atlas tarayıcısını önümüzdeki hafta kapatacağını duyurdu.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.