WebGPU gölgelendiricisi Mac bilgisayarları kilitliyor
Öne çıkanlar
- Kötü niyetli WebGPU gölgelendiricisi macOS arayüzünü kilitleyerek çekirdek paniğine neden oluyor.
- Sorun Chrome, Firefox ve Safari tarayıcılarında yalnızca macOS üzerinde çalışıyor.
- Apple durumun kilitlenme veya çökme ile sınırlı kalması nedeniyle güvenlik açığı sayılmadığını bildirdi.
Auberon López, WebGPU teknolojisini kullanan kötü niyetli bir web sitesinin macOS işletim sistemine sahip bilgisayarları tamamen kilitleyebildiğini açıkladı. "Deathray" olarak adlandırılan yöntem, kullanıcının yalnızca bir web bağlantısına tıklamasıyla devreye giriyor. Sonsuz döngü içeren bir hesaplama gölgelendiricisi, grafik işlemcisini meşgul ederek macOS arayüzünü yöneten WindowServer sürecinin yanıt vermesini engelliyor.
Araştırmacı, sorunun Chrome, Firefox ve Safari tarayıcılarında M serisi işlemcili Mac cihazlarda tekrarlandığını, ancak diğer işletim sistemlerinde sistemi çökertmediğini belirtti. Grafik birimi kilitlendiğinde işletim sistemi çekirdeği durumu belirli bir süre sonra algılayarak Watchdog mekanizması üzerinden çekirdek paniği tetikliyor ve cihaz yeniden başlamaya zorlanıyor. Sistemin geri kalanına SSH üzerinden erişilebilmesine karşın masaüstü arayüzü tamamen kullanılamaz hale geliyor.
López, açığı 27 Temmuz 2026 tarihinde Apple Güvenlik ekibine bildirdiğini, şirketin önce sorunu onaylayıp bir düzeltme takvimi paylaştığını aktardı. Ancak Apple, 26 Ağustos 2026 tarihinde tutumunu değiştirerek sistemin çökmesi veya donması durumlarını bir güvenlik açığı olarak değerlendirmediğini bildirdi. Şirket raporu bir güvenlik güncellemesi yerine olası bir iyileştirme değerlendirmesi için ilgili birime yönlendirdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.