Apple Vision Pro İkinci Gününde Hacklendi!

Apple'ın yeni piyasaya çıkan ve bugüne kadar gizemli bir şekilde saklanan karma gerçeklik gözlüğü Vision Pro, dünya çapında büyük ilgi gördü. 

Sonuçta herkes bu gözlüğü bekliyordu. Sanal gerçeklik içinde, ekrandaki müzik albümlerinden birini seçip taş plağı plak çalara yerleştirip müzik dinleme fikri her ne kadar çok eğlendirici görünse de gerçek dünyanın acımasızlığı, bu romantik hayallere sert bir tokat attı.

Apple’ın uzun yıllardır beklenen karma gerçeklik gözlüğü Apple Vision Pro geçtiğimiz günlerde nihayet satışa çıktı. 3 bin 500 dolarlık, yani yaklaşık 110 bin TL ‘lik fiyat etiketiyle dikkatleri üzerine çeken yeni AR/VR gözlük maalesef satışa çıkalı henüz birkaç gün olmasına rağmen hacklendi.

MIT’de mikro mimari güvenliği doktora öğrencisi J.R., kısa süre önce karma gerçeklik gözlüğünün işletim sistemi VisionOS’ta kritik bir çekirdek güvenlik açığı tespit ettiğini ve bundan faydalanarak ürünü hacklemeyi başardığını söyledi.

Bu açığın AR/VR gözlüğünü jailbreak gibi birçok konuda savunmasız hale getirebileceği ifade edilirken, J.R. tarafından X’te (Twitter) paylaşılan bulgular durumun ciddiyetini ortaya koyuyor.

Vision Pro, ilgili açıktan faydalanılarak hacklendiğinde ilk olarak “perspektif moduna” giriyor ve kullanıcıya 30 saniye içinde gerçekleşmesi planlanan yeniden başlatma hazırlığı için kulaklığı çıkarması talimatını veriyor.

Yeniden başlatmanın ardından cihazın çekirdek açığı nedeniyle hacklendiğini gösteren bir log dosyası karşımıza çıkıyor. Dahası, paylaşılan görsellerde Vision Pro Crasher isimli ve kulaklık takan bir kafatası logosuna sahip bir uygulama görüyoruz. Bunun hemen altında ise İngilizce” Vision Pro’mu Çökert” yazısı yer alıyor.

JR’ın tespit ettiği bu güvenlik açığı gerçekten de Vision Pro için bir tehlike ve Apple’ın bunu bir an önce düzeltmesi gerekiyor. Neyse ki, markanın bu gibi durumlarda çok hızlı aksiyon aldığını ve güvenlik sorunlarını hızla ortadan kaldırdığının gösteren bir geçmişi var. Zafiyeti tespit edip Vision Pro’yu hackleyen JR’ye Apple tarafından ne kadar sus payı verildiği bilinmese de çok yakında bu zafiyet karşısında aksiyon almaları bekleniyor.

Apple, güvenlik açığının hackerlar tarafından daha önce "kullanılmış olabileceğini" ve cihazın Safari web tarayıcı motoru WebKit ile ilgili olduğunu, bunun da tehdit aktörlerinin kötü amaçlı kod yürütmesine izin verebileceğini açıkladı. Elbette bu güvenlik sorunu kullanıcıları da çok tedirgin etti. Gözünüze takıp tüm mahrem hayatınızı teslim ettiğiniz bir dijital gözlüğün size şantaj yapmaya hevesli hackerlar tarafından hack'lendiğini bir düşünün...

Bu açıktan şimdiye kadar yararlanılıp yararlanılmadığı kesin olarak bilinmiyor ancak kullanıcıların kişisel verilerine ve tüm işletim sistemine erişim sağlayabildiği için casus yazılım traderları gibi kötü niyetliler için popüler bir hedef olduğuu vurgulamakta fayda var.

CyberCrypto’nun 7.bölümünde Vision Pro’nun güvenlik mimarisine ilişkin kısa feedbackler vermiştik. İlgili habere buradan ulaşabilirsiniz.