Yapay zeka ajanı beş çevre birimini kırdı: bellenim koruması neredeyse yok

Güvenlik araştırmacısı Chaz Schlarp, Claude Opus 5 çalıştıran bir ajanı kullanarak elinin altındaki beş çevre birimini iki hafta boyunca tersine mühendislikle inceledi. Kendi yazısına göre beş cihaz toplamda yaklaşık 13 saat ajan çalışması ve 98 yazılı istem gerektirdi.

Cihazlardan çıkanlar

Insta360 Link web kamerası Ambarella'dan gelen ThreadX gerçek zamanlı işletim sistemini çalıştırıyor ve yüz takibi ile hareket algılama için küçük görü modelleri barındırıyor. USB Video Class üzerinden gönderilen bir Extension Unit komutu kamerayı yığın depolama kipine alıyor; hazırlanan bellenim dahili FAT dosya sistemine yazılıp yeniden başlatmada uygulanıyor. Ayrı bir USB vendor class kanalı rastgele dosya okuma/yazma ve yeniden başlatma komutu sunuyor. Bellenim bütünlüğü yalnızca sona eklenen MD5 özetine dayanıyor. Kayıt göstergesi tablosundaki ilgili girdinin yamalanması, kayıt sırasında yanan yeşil LED'i söndürdü.

ASUS ROG Swift PG42UQ monitöründe amaç, sekiz saatlik kullanımdan sonra çıkan piksel temizleme uyarısını ortadan kaldırmaktı. Bellenimde A/B yuva düzeni ve basit bir sağlama toplamı var, ama koruma yok denecek kadar az; güncellemeler USB üzerinden köprülenen I2C veriyolundan geçiyor. Araştırmacı yamama noktasını buldu; DDC/CI arayüzü ise nişangâh, FPS sayacı ve zamanlayıcıyı denetleyen bir kabuk betiği kazandırdı.

Shure MV7 mikrofonu bellenimini Windows uygulaması MOTIV Mix içinde saklıyordu; uygulama Wine altında kuruldu, güncelleme sunucusu bulundu ve bellenim indirildi. Güncelleme protokolü, 48 komutlu tam bir düz metin komut kabuğu uygulayan USB HID vendor class üzerinden çalışıyor ve Chrome sayfasından WebHID ile erişilebiliyor. Sunulanlar arasında onlarca DSP ayarı, rastgele bellek yazma, LED denetimi ve tüm kimlik doğrulaması istenen kademe adının dize karşılaştırmasından ibaret dört kademeli yetki sistemi var. En üst kademe dokunmatik paneli devre dışı bırakabiliyor ve susturma LED'ini mikrofonun gerçek durumundan bağımsız yönetebiliyor.

Elgato Cam Link 4K tamamen gözetimsiz incelendi: süreç uyumadan önce başlatıldı, sabah ise elde söküm dokümantasyonu ve çalışan bir bellenim güncelleyici vardı. Bellenim MCU imajı ve HDMI işleme için FPGA bit akışı içeriyor; güncelleme yolunda koruma yok.

Elgato Key Light Mini tek Wi-Fi cihazı ve gerçek bütünlük koruması olan tek örnekti: güncellemeler SHA-512 özeti üzerinden Ed25519 ile imzalanıyor ve geçersiz bellenim reddediliyor. Ancak bu denetim yalnızca güncelleme anında çalışıyor, açılışta değil. Ajan, cihazın UART hattına yük bırakan ve bellek yazma komutu da içeren bir HTTP POST isteği buldu: tek bir ATSE=0200ED94,0E001009 isteği imza denetimini etkisiz hale getiriyor.

Neden önemli

Yazar bunu birlikte çalışabilirlik açısından olumlu, güvenlik açısından ise endişe verici buluyor: artık bilgisayara bağlı her cihazda zararlı bir bellenim implantı olabilir; bu iş eskiden her model için ayrı yatırım gerektiriyordu. İşletim sistemleri bir mikrofonun mikrofon olarak kalmasını garanti edemiyor; WebUSB veya WebHID izni ise cihazı kalıcı açık kapıya çevirebiliyor. Yazar ayrıca ticari bir Dell ekranında root kabuğu ve bir Eaton UPS üzerinde uzaktan kod çalıştırma elde ettiğini belirtiyor.