Meta отново активира споделянето в Muse

Meta даде нови URL адреси на споделените „артефакти“ в Muse, след като изследователи по сигурността съобщиха, че публичните линкове могат лесно да бъдат открити.

Meta даде нови URL адреси на споделените „артефакти“ в Muse, след като изследователи по сигурността съобщиха, че публичните линкове могат лесно да бъдат открити.

Meta отново активира споделянето в Muse, след като изследователи по сигурността съобщиха, че публичните линкове към разговори могат лесно да бъдат открити. Изследователите заявиха, че са успели да намерят страници в Muse като вътрешен преглед на приходите на маркетингова компания и заявление за заем на собственик на малък бизнес.

Изследователи от Claroc съобщиха по-рано тази седмица, че уеб адресите за споделените разговори в Muse са били именувани според заглавието на разговора и са записвани в публичния DNS. Ars Technica съобщи във вторник, че Meta е поставила функцията за споделяне на пауза, след като медията се е свързала с компанията за случващото се.

В публикация днес в X Дейвид Сингълтън от Meta казва, че „Основният проблем вече е отстранен и споделянето е отново активно.“ Според Сингълтън проблемът е бил в URL адресите на споделените артефакти в Muse, които Meta определя като неща като документи и изображения в Muse, а не в уязвимост при споделянето на чатове.

„Ако сте споделили артефакт преди отстраняването на проблема, той вече има нов URL адрес“, казва Сингълтън. „Всеки, който посети стария линк, ще види бележка с молба да получи новия от вас. Знаем, че това е неприятно, и съжаляваме за прекъсването — но защитата на потребителските данни трябва да е на първо място.“

• Jay Peters