Siber Güvenlik Araştırmaları

01. Profil & Yetkinlik

Metagoria bünyesinde yürütülen ofansif güvenlik araştırmaları, global ölçekli yazılımların çekirdek mimarilerindeki sıfırıncı gün (0-day) zafiyetlerini tespit etmeye odaklanmaktadır. Özellikle Google Chrome V8 JavaScript motoru ve WebGPU alt sistemleri üzerinde yürütülen derinlemesine analizler sayesinde, kritik güvenlik açıkları kötü niyetli aktörlerden önce tespit edilerek üreticilere (Vendor) raporlanmaktadır.

Nihai hedefimiz; küresel dijital ekosistemin güvenliğini proaktif bir yaklaşımla tahkim etmek ve modern tarayıcı saldırı yüzeylerini analiz ederek kalıcı mimari iyileştirmelere katkı sağlamaktır.

02. Global Zafiyet Keşif Operasyonları

Google Chrome VRP

Google Chrome çekirdek altyapısında keşfedilen kritik zafiyetler. V8 Engine ve WebGPU bileşenlerindeki bellek taşması (Memory Corruption) ve Sandbox Escape bulguları neticesinde elde edilen resmi araştırmacı statüsü ve ödüller.

REWARDED

HackerOne Private

HackerOne platformu aracılığıyla global teknoloji şirketlerinin gizli (Private) programlarında tespit edilen Yüksek (High) ve Kritik (Critical) seviyeli mantıksal ve mimari zafiyetlerin raporlanması.

PROFİLİ İNCELE →

Apple Security Bounty

iOS Kernel ve Safari WebKit üzerinde yürütülen RCE (Remote Code Execution) ve Yetki Yükseltme (Privilege Escalation) vektörlerinin tespiti ve sistemsel analiz süreçleri.

ONGOING RESEARCH

Microsoft MSRC

Windows İşletim Sistemi ve Azure Cloud altyapılarında keşfedilen Kimlik Doğrulama Atlatma (Authentication Bypass) ve Mantıksal Zafiyet (Logical Flaw) bulguları.

ACKNOWLEDGED

03. Aktif Araştırma Alanları

0x1

WebGPU & Graphics

Tarayıcı üzerinden doğrudan GPU donanımına erişim sağlayan WebGPU API'sindeki timing, side-channel (yan kanal) ve memory leak (bellek sızıntısı) zafiyetleri. 27× GPU Fingerprinting teknikleri.

0x2

V8 Sandbox Escape

Google Chrome'un JavaScript motoru olan V8'in korumalı alanını (sandbox) atlatmak için JIT derleyici hataları ve type confusion zafiyetleri üzerine exploit geliştirme süreçleri.

0x3

Browser Attack Surface

IPC (Inter-Process Communication) mekanizmaları, WebAssembly sınır aşımları ve modern tarayıcıların donanım hızlandırma katmanlarındaki mantıksal hatalar.