Günlük hayatta bir gözlük taktıysanız ve "Hey, Meta" komutunu asla telaffuz etmediyseniz, Ray-Ban Meta akıllı gözlüklerinin sizin konuşmalarınızı kaydetmesi teknik olarak imkânsız olmalıydı. Ancak bu hafta ortaya çıkan bir yazılım hatası, bu varsayımı sarsıcı bir şekilde bozdu. Bazı kullanıcılar, yapay zekâ asistanlarını devreye sokan sesli komutu kullanmadıkları halde, cihazlarının arka planda ses kaydını otomatik olarak başlattığını fark etti. Bu durum, akıllı giyilebilir teknolojinin en sessiz ve en görünmez tehditlerinden biri olan rızasız veri toplama korkusunu, soyut bir endişeden somut bir teknik gerçeğe dönüştürdü.
Kapalı Ayara Rağmen Aktif Kayıt
Reddit platformunda paylaşılan raporlar, bu hatanın ne kadar derin bir yapısal sorun olduğunu gözler önüne seriyor. "Kindly-Audience-137" kullanan bir kullanıcı, yaşadığı sorunu üç farklı Ray-Ban Meta cihazında da tekrarlandığını bildirdi. En kritik detay ise kullanıcının ayarlar menüsünde yer alan "Respond without Hey Meta" (Hey Meta demeden yanıtla) seçeneğinin kapalı olmasıydı. Normalde bu ayarın kapalı olması, gözlüğün sesli komut gelmeden mikrofonunu dinlememesi ve kayıt yapmaması anlamına geliyor. Ancak bu hata senaryosunda, donanımsal veya yazılımsal bir tetikleyici, sistemin bu güvenlik kilidini aşmasına neden oldu. Kullanıcı, bu kayıtların Meta AI uygulamasında "conversation history" (konuşma geçmişi) bölümünde hem ses dosyaları hem de metin transkriptleri olarak saklandığını doğruladı. Bu durum, kullanıcının bilmeden girdiği mahrem anların bulut sunucularına aktarıldığını ve işlendiğini kanıtlıyor.
Firmware Güncellemesi Şüphesi ve İncelemesiz Düzeltme
Özellikle "son firmware update" (son yazılım güncellemesi) sonrasında bu davranışın başladığı yönündeki kullanıcı ifadeleri, hatanın kökenine dair önemli bir ipucunu işaret ediyor. Yazılım güncellemeleri, genellikle yeni özellikler eklemek veya mevcut hataları gidermek için yayınlanır, ancak bazen yeni kod blokları eski sistem prosedürleriyle çelişerek beklenmedik davranışlara yol açabilir. Meta, hatanın nedenini veya güncellemenin bu soruna yol açıp açmadığını resmi olarak doğrulamadı. Şirketin sunduğu açıklama oldukça kısa ve teknik detaylardan yoksundu. Meta, sorunun "çözülmüş" olduğunu belirterek, kullanıcıların ses kayıtlarını ayarlar üzerinden yönetebilir, inceleyebilir ve silebilir olduğunu hatırlattı. Android Authority'nin hatayı yeniden üretmeye çalışması başarısızlıkla sonuçlandı, bu da Meta'nın hatayı açıklayamadan kapatma stratejisinin bir yansıması olarak değerlendirilebilir. Ars Technica'nın etkilenen cihaz sayısı ve önleyici tedbirler hakkında Meta'dan beklediği detaylı yanıt, şeffaflık eksikliğinin hâlâ süregittiğini gösteriyor.
Gösterge Işığı Yanılsaması ve Fiziksel Güvenlik
Meta, akıllı gözlüklerinin gizlilik konusundaki en büyük savunma hattı olarak, kayıt sırasında gözlükte yanıp sönen beyaz gösterge ışığını (indicator light) öne sürmüştü. Teoride, bu ışığın yanması, çevredeki diğer kişilerin de kayıt yapıldığını fark etmesini sağlayacak bir sosyal ve fiziksel sinyaldi. Ancak bu haftaki hata, bu mekanizmanın da mutlak bir güvenilmez olduğunu kanıtladı. Kullanıcılar, ışığın yanmadığı veya fark edilmediği anlarda bile, ya da sadece kendi etkileşimlerindeki bir yazılım aksaklığından kaynaklanan bir tetikleme ile kayıtların alındığını gördü. Bu durum, "ışık yanıyorsa kayıt var, yanmıyorsa yok" şeklindeki basit güvenlik algısını yıktı. Bir akıllı cihazın, fiziksel göstergesi aktif olmayan bir durumda bile arka planda veri akışı oluşturabilmesi, mahremiyet mühendisliğinde kritik bir boşluk olarak karşımıza çıkıyor. Gözlemlenebilirlik, bu hata senaryosunda rızanın yerini tutan temel mekanizma işlevi gördüğü için, sistemin bu sinyali atlayabilmesi ciddi bir güvenlik açığıdır.
Veri Doğrulama ve Rızasız Kayıt Tartışması
Ray-Ban Meta hakkında son dönemdeki en yoğun eleştiriler, cihazların rızasız yere ses ve görüntü kaydı alıp almadığına dair sorular etrafında şekillenmişti. Örneğin, Kenya merkezli veri işaretleme şirketi Sama'nın taşeron çalışanları, gözlüklerin kaydedip gün yüzüne çıkmamış olabileceği görüntüleri incelediklerini aktarmıştı. Bu hata, benzeri şüpheleri daha somut bir zemine taşıyarak, Meta'nın mikrofon ve kamera içeren cihazları evlere ve insan yüzlerine yerleştirme stratejisinin yarattığı güvenlik endişelerini tazeledi. Kullanıcılar, cihazlarının kendi rızaları dışında veri topladığını fark ettikleri anda, o verilere ne olacağını kontrol edebilmek için veri silme mekanizmalarına muhtaç hale geliyor. Bu, güvenlik modelinin proaktif olmaktan pasif bir hasar kontrolüne dönüşmesi anlamına geliyor. Bir kullanıcının, üç farklı cihazda aynı hatayı yaşaması, sorunun bireysel bir yazılım hatasından ziyade, donanım yazılım etkileşimindeki sistematik bir kırılganlığa işaret edebilir. Meta'nın bu durumu teknik bir "hata" olarak sınıflandırıp kapatması, alttaki mimarinin neden bu tür tetiklemelere açık olduğunu açıklaması için yeterli bir cevap teşkil etmiyor.
Kaynak: arstechnica.com
