Meta вновь включила функцию общего доступа к Muse

Meta присвоила новые URL опубликованным «артефактам» Muse после того, как исследователи безопасности сообщили, что публичные ссылки можно было легко найти.

Meta присвоила новые URL опубликованным «артефактам» Muse после того, как исследователи безопасности сообщили, что публичные ссылки можно было легко найти.

Meta снова включила возможность делиться материалами Muse после того, как исследователи безопасности сообщили, что публичные ссылки на разговоры можно было легко найти. Исследователи заявили, что им удалось обнаружить такие страницы Muse, как внутренний обзор доходов маркетинговой компании и заявку владельца малого бизнеса на получение кредита.

Исследователи из Claroc сообщили ранее на этой неделе, что веб-адреса опубликованных разговоров в Muse создавались на основе заголовка разговора и записывались в общедоступную DNS. Ars Technica сообщила во вторник, что Meta приостановила функцию публикации после того, как издание связалось с компанией по этому поводу.

В сегодняшней публикации на X Дэвид Синглтон из Meta сообщает: «Основная проблема теперь устранена, и возможность делиться снова доступна». По словам Синглтона, проблема была связана с URL опубликованных артефактов Muse, которые, как сообщает Meta, представляют собой такие объекты, как документы и изображения внутри Muse, а не с уязвимостью функции публикации чатов.

«Если вы поделились артефактом до исправления: теперь у него новый URL, — говорит Синглтон. — Любой, кто перейдет по старой ссылке, увидит сообщение с просьбой получить у вас новую. Мы понимаем, что это неудобно, и приносим извинения за сбои, но защита пользовательских данных должна быть на первом месте».

• Jay Peters