Yapay zeka ajanları çevre birimlerinin donanım yazılımlarını tersine mühendislikle ele geçirdi
Öne çıkanlar
- Araştırmacı, Claude modelini kullanarak beş farklı çevre birimini 13 saatlik yapay zeka süresinde tersine mühendislikle çözdü.
- Insta360 Link kamerasının yeşil kayıt LED'i donanım yazılımı yamasıyla kayıt sırasında söndürüldü.
- Shure MV7 mikrofonunda WebHID üzerinden erişilebilen 48 komutluk yetkilendirmesiz bir komut kabuğu keşfedildi.
- Elgato Key Light Mini aydınlatma cihazında Ed25519 imza kontrolü tek bir HTTP POST isteğiyle atlatıldı.
Bir güvenlik araştırmacısı, Claude Opus modelini kullanarak masasında bulunan çevre birimlerinin donanım yazılımlarını tersine mühendislikle analiz etti. İki haftalık süreçte toplam 13 saatlik yapay zeka çalışma süresiyle mikrofon, web kamerası, monitör, video yakalama kartı ve kablosuz aydınlatma cihazının güvenlik yapıları incelendi ve donanım yazılımları modifiye edildi.
Araştırma sonucunda Insta360 Link web kamerasının etkinlik LED'inin kayıt esnasında kapatılabildiği, Shure MV7 mikrofonunun içinde düz metin komut kabuğu bulunduğu ve Elgato Key Light Mini aydınlatma cihazının tek bir HTTP isteğiyle imza doğrulamasını devre dışı bırakan bellek yazma açığı barındırdığı belirlendi. İncelenen çoğu cihazda güvenli önyükleme ya da imza doğrulaması gibi temel koruma mekanizmalarının yer almadığı görüldü.
Araştırmacı, yapay zeka ajanlarının daha önce yüksek maliyet ve zaman gerektiren donanım seviyesindeki tersine mühendislik süreçlerini dakikalara indirdiğini belirtti. Bu durumun cihazların özelleştirilmesini kolaylaştırdığı ancak yetkisiz donanım yazılımı yerleştirmelerini ve WebHID gibi tarayıcı API'leri üzerinden gelebilecek saldırı risklerini artırdığı aktarıldı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.