Apple Mac, 144 sinyalle aile bağlarını tahmin ediyor; silinen kişilerden kayıt kalıyor

Apple Mac işletim sistemi, kişilerin aile bağlarını tahmin etmek için iletişim bilgileri, fotoğraflar ve iletişim saatleri dahil 144 sinyali bir araya getiriyor. İncelemeye göre bir kişi silindikten sonra da bazı kayıtları ayrı bir tabloda tutuluyor.

Eighth Rank, 28 Ekim'de yayımladığı analizde macOS 26.6.2'deki kişisel bilgi grafiğini inceledi. Araştırmacılar, grafiği oluşturan iki arka plan programının 2022'de macOS 13 ile birlikte sisteme eklendiğini belirtti. Kişisel bilgi grafiği; kişiler, yerler ve etkinlikler gibi bilgileri ilişkilendirerek aralarındaki bağları gösteren bir veri yapısıdır.

Araştırmacılar, ilgili 51 SQLite veritabanı tespit etti. Temel veritabanı graph.db, kullanıcı klasörünün altında tutuluyordu. Veriler şifrelenmemiş olsa da veritabanı, macOS'te Tam Disk Erişimi izni gerektiren bir konumda bulunuyordu.

Grafik; kişiler, uygulamalar ve olaylar gibi 181 tür öğeyi ve bunlar arasındaki ilişkileri 278 farklı biçimde kaydediyor. Bu türlerden 57'si uyku, egzersiz, işe gidip gelme ve yemek gibi etkinliklerle ilgili. Araştırmacılar, bazı alanların etkin biçimde kullanılmayıp ileride kullanılmak üzere ayrılmış olabileceğini belirtti.

Grafiğin kaynakları arasında kişiler, fotoğraflardaki yüzler, takvim başlıkları ve katılımcıları ile Aile Paylaşımı bilgileri yer alıyor. Sağlık uygulamasındaki Tıbbi Kimlik bölümüne kaydedilen acil durum kişileri, Siri'nin e-posta ve mesajlarda önerdiği etkinlikler ve kişiler ile yüklü uygulamalar da grafiğe dahil ediliyor.

Araştırmacılar, fotoğraflardaki kişilerin kimlerle birlikte göründüğünü, konum ve hareket geçmişini ve cihaz sinyallerini içeren ayrı tablolar da buldu. İletişim kayıtlarında kişiyle ne zaman, hangi uygulama üzerinden ve hangi yönde iletişim kurulduğu tutuluyordu; mesajların içeriği kaydedilmiyordu. Bu kayıtlar kullanıcının diğer cihazlarıyla da eşzamanlanabiliyor.

Aile bağlarını belirlemek için iki XGBoost sınıflandırma modeli kullanılıyor. Modellerden biri belirli bir kişinin aile üyesi olup olmadığını, diğeri ise aile üyesi ya da arkadaş olup olmadığını sınıflandırıyor.

İki model de toplam 144 özelliği değerlendiriyor: kimlikle ilgili 20 bilgi, iletişimin gerçekleştiği gün ve saat aralıklarına ilişkin 40 bilgi ve birlikte göründükleri fotoğraflarla ilgili 84 bilgi. Aynı soyadını taşıma veya aynı adresi paylaşmanın yanı sıra hafta sonu geceleri birlikte fotoğraflarda yer alma da değerlendirme ölçütleri arasında.

İlişki puanları ayrı bir veritabanında kişi bazında tutuluyor. Araştırmacılar aile, anne ve iş arkadaşı gibi 17 ilişki kategorisi tespit etti, ancak yalnızca iki kategoride kullanılan modelleri izleyebildi. Diğer 15 kategorinin puanlarının nasıl hesaplandığını belirleyemedi.

Fotoğraflar uygulamasında, gezi ve tatil fotoğraflarında kiminle birlikte göründüğüne dayanarak eş, ebeveyn, çocuk, iş arkadaşı ve arkadaş gibi ilişkileri puanlayan 12 analiz aracı da bulundu. Araştırmacılara göre Apple Intelligence etkinse cihazdaki dil modeli mesajları okuyabiliyor; fotoğraflarda adı belirlenemeyen yüzlerin kimliğini ve kullanıcıyla ilişkisini tahmin edebiliyor.

İncelenen Mac'te en yüksek puan olan 0,96 yalnızca anne kategorisinde görüldü. Gözlemlenen puanlar 0,125, 0,25, 0,5 ve 0,96 idi; kişilerin çoğu varsayılan puanda kaldı. Araştırmacılar, makaledeki örnek görselin sentetik verilerle oluşturulduğunu ve puanları gerçek duruma kıyasla daha yüksek gösterecek şekilde sunulduğunu belirtti.

Bir kişi silindiğinde, sonraki grafik oluşturma işleminde mevcut kayıtlardan çıkarılıyor. Ancak geri çekilen veriler expired_stable_graph adlı ayrı bir tabloya taşınıyor ve burada kaynak bilgisiyle güven puanı korunuyor. Araştırmacılar, bazı kayıtların yaklaşık 48 saat sonra temizlendiği izlenimini veren bir örnek gördü; buna rağmen kendi Mac'lerinde eski kayıtları da okuyabildiklerini bildirdi.

Grafik, Mac sahibinin yanı sıra kişiler ve iletişim kayıtlarında geçen aile üyeleriyle arkadaşları da birbirine bağlıyor. Araştırmacılar, kendi grafiklerini bir dil modeliyle karşılaştırarak çocuklarının yaklaşık yaşını ve kreşini, ayrıca aile üyelerinin haftanın farklı günlerinde hangi saatlerde nerede bulunduğunu tahmin edebildiklerini açıkladı.

Araştırmacılar, koruma önlemleri kaldırılmış bir dil modeline kendi grafiklerini vererek en kötü senaryoyu denedi. Modelin ilk yanıtında aile üyelerini hedef alan bir suç senaryosu önerdiğini bildirdiler. Deney, saldırganın önce hedef Mac'te Tam Disk Erişimi iznini elde ettiği varsayımına dayanıyordu.

Apple, resmi yardım kılavuzunda Apple Intelligence işlemlerinin çoğunun cihazda gerçekleştiğini belirtiyor. Bununla birlikte araştırma, kişisel verilerin dışarı aktarıldığına dair kanıt sunmadı ve diğer hizmetlerin grafiğe hangi yollarla, ne ölçüde erişebildiğini ortaya koymadı.

Araştırmacılar, macOS 27.0.1'de kişiler, takvim, Siri önerileri, Aile Paylaşımı ve uygulama listesinden gelen kayıtların önemli bölümünün bir kez geri çekildikten sonra ertesi gün yeniden oluşturulduğunu da gözlemledi. Araştırmacıların yayımladığı iKnow, grafiği yerel olarak salt okunur biçimde görüntüleyen bir kontrol paneli. Aracı çalıştırmak için Tam Disk Erişimi izni gerekiyor; araştırmacılar macOS 27'de bazı ekranların tam çalışmayabileceğini belirtti.