FireAI Güvenlik Blogu

Yazan FireAI Security & Research Team · Yayınlandı

Ekranınızın üst kısmındaki o küçük siyah deliğin arkasından birinin sizi izlediğini hiç merak ettiniz mi?

Ekranınızın üst kısmındaki o küçük siyah deliğin arkasından birinin sizi izlediğini hiç merak ettiniz mi?

Ekranın hemen üstünde durur; yıllar önce fark etmeyi bıraktığınız küçük bir siyah cam noktası. Çoğu zaman hiçbir şey yapmaz. Ama arada bir uyanır ve onunla birlikte çoğu insanın kendine tam olarak hiç sormadığı bir soru gelir: o kamera açıkken, karşı tarafta gerçekten kim var?

Mac’inizin size zaten söyledikleri

macOS bu konuda itibarının işaret ettiğinden daha iyi durumda. Apple’ın kendi kılavuzu kamera konusunda açık: “Kameranın yanındaki yeşil ışık, kameranın açık olduğunu göstermek için yanar.” Mikrofon için ise “Denetim Merkezi’ndeki Kayıt Göstergesi, bilgisayarınızın mikrofonunun kullanımda olduğunu veya yakın zamanda kullanıldığını gösterir” denir ve Denetim Merkezi ilgili uygulamayı da adlandırır. Apple silicon MacBook’larda ve T2 yongalı Intel modellerinde Apple, kapak her kapatıldığında “mikrofonu kapatan” bir donanım bağlantı kesme özelliği ekler. (Apple’a göre kamera donanım düzeyinde kesilmez, çünkü kapalı bir kapak zaten görüşünü engeller.)

Ve onları kimin kullanabileceğine siz karar verirsiniz: Sistem Ayarları › Gizlilik ve Güvenlik › Kamera, ve Mikrofon için de aynısı, izin istemiş her uygulamayı her biri için bir anahtarla birlikte listeler. Gerçek kilit o anahtardır ve onu yalnızca siz çevirebilirsiniz.

Size söylemedikleri

Yeşil ışık “kamera açık mı?” sorusunu yanıtlar. Denetim Merkezi “hangi uygulama?” sorusunu yanıtlar. İkisi de gizlilik için asıl önemli olan soruyu yanıtlamaz: gördüğünü ve duyduğunu nereye gönderiyor? Bir görüntülü aramanın, aramayı yapan hizmete akış göndermesi beklenir. Kamerayı açıp hiç duymadığınız, beklemediğiniz bir ülkedeki bir sunucuya veri yüklemeye başlayan bir uygulama, yeşil ışığın bakış açısından tamamen aynı görünür.

Kamera gözetleyicileri Mac’te yıllardır var. Objective-See’nin ücretsiz OverSight uygulaması örneğin, “bir sistemi sürekli izler ve mikrofon her etkinleştirildiğinde veya web kamerasına her erişildiğinde kullanıcıyı uyarır.” Bu, tablonun yalnızca yarısı. Diğer yarısı, yani kamera açıkken uygulamanın ağda ne yaptığı, başka bir araçta yaşar: güvenlik duvarınızda.

FireAI 0.1.2’nin eklediği

FireAI, her uygulamanın kurduğu her bağlantıyı zaten görür, çünkü işi budur. 0.1.2 sürümü bunu kamera ve mikrofonla birleştirir:

  • Bir uygulama kamerayı veya mikrofonu açtığı anda, Dünya haritasında bir şerit belirir: “Mikrofon açık: Microsoft Teams”, ne kadar süredir açık olduğu ve uygulamanın o zamandan beri ne kadar veri gönderip aldığıyla birlikte.
  • O uygulamanın bağlantıları küre üzerinde ışıldar; kamera için yeşil, mikrofon için turuncu (macOS’un kendi göstergeleriyle aynı renkler), her hedefte küçük bir kamera veya mikrofon rozetiyle birlikte. Uygulama sizi görebilirken veya duyabilirken hangi şirketlerle ve hangi ülkelerle konuştuğunu görürsünüz.
  • “Kamera ve mikrofon” günlüğü her oturumu tutar: hangi uygulama, ne zaman, ne kadar süreyle ve şirketleriyle ülkeleriyle birlikte en çok gidilen hedefler. Yalnızca Mac’inizde saklanır ve temizleyebilirsiniz.
  • Her oturumda bir “Durdur” menüsü: o uygulamanın kamera veya mikrofon erişimini kaldırın (macOS bir dahaki sefere yeniden soracaktır, siz de İzin Verme dersiniz), canlı bir oturumu hemen sonlandırmak için uygulamadan çıkın veya kaydettiği hiçbir şey Mac’inizden çıkamasın diye internetini engelleyin.
Günlüğün bir oturum için kaydettikleri (örnek)
Mikrofon: Microsoft Teams
25 Eyl 2026, 16:02, 42 dk boyunca
Bu sırada 38 MB gönderildi, 51 MB alındı
Gönderildiği yerler: Microsoft, İrlanda · Microsoft, Hollanda · Akamai, Fransa

Nerede durduğu, açıkça

Bildiğinden fazlasını biliyormuş gibi davranan bir gizlilik aracı, hiç olmamasından daha kötüdür; o yüzden işte sınırları.

  • Mikrofondaki uygulama bilgisi doğrudan macOS’tan gelir, bu yüzden kesindir. Kameradaki öyle değildir: macOS, kameranın hangi uygulamada olduğunu sormanın herkese açık bir yolunu sunmaz. FireAI, aynı anda mikrofonu kullanan uygulamayı, yoksa öndeki uygulamayı adlandırır ve bunu yaptığında “muhtemelen” der.
  • FireAI, bir görüşme sırasında başka bir uygulamanın kamerasını kapatamaz; bunu yalnızca macOS ve uygulamanın kendisi yapabilir. Erişimi kaldırmak, macOS’un bir dahaki sefere yeniden sormasını sağlar, uygulamadan çıkmaksa canlı bir oturumu sonlandırır. İnternet engeli, FireAI’nin kendisinin uyguladığı tek kısımdır.
  • Bir uygulama trafiğini bir sistem hizmetine devrederse (FaceTime bunlardan birine dayanır), o trafik uygulamaya değil hizmete aittir ve oturumla ilişkilendirilmez.
  • Yalnızca herkese açık macOS arayüzlerini kullanır ve kendi kamera veya mikrofon izniyle çalışmasına gerek yoktur, çünkü görüntüye veya sese asla bakmaz, yalnızca cihazın açık olup olmadığına bakar.

Kısacası

Yeşil ışığı ilk uyarınız, Sistem Ayarları’nı da kilidiniz olarak koruyun. Eksik olan son adımdı: görüntünün ve sesin nereye gittiğini görmek. FireAI’nin şimdi kürede çizdiği kısım da bu.

FireAI ve HisnLabs burada nereye oturuyor

FireAI 0.1.2, hangi uygulamanın kameranızı veya mikrofonunuzu açtığını gösterir ve o uygulamanın trafiğinin, açık kaldığı sürece dünya haritasında nereye gittiğini çizer. Her şey Mac’inizde kalır.

FireAI, HisnLabs’in kendi ürünüdür: doğrudan Mac’inizde çalışan, yapay zekâ destekli bir güvenlik duvarı. Uygulamalarınızın kurduğu her bağlantıyı sade bir dille gösterir ve Mac’inizden neyin çıkacağına sizin karar vermenizi sağlar — yapay zekâsı yerel olarak çalışır, yani trafiğiniz asla bize ya da başka birine gönderilmez. HisnLabs güvenlik araştırma ekibi bu kararların isabetli kalmasını sağlayan ekiptir: hangi alan adlarının sıradan telemetri, hangilerinin gerçek bir hizmet olduğunu kataloglar, bir bağlantının ardındaki ülkeyi ve ağı izler ve cihaz üzerindeki modeli (Autopilot özelliği) gerçek trafik örüntüleriyle eğitir — üstelik bunların hiçbiri Mac’inizden dışarı çıkmadan.

Arkasındaki teknik kararları okuyabilir ya da FireAI’yi 17 gün boyunca deneyebilirsiniz: HisnLabs’ten FireAI.

Kaynaklar