Meta знову ввімкнула спільний доступ до Muse

Meta надала нові URL-адреси для спільних «артефактів» Muse після того, як дослідники безпеки повідомили, що публічні посилання можна було легко знаходити.

Meta надала нові URL-адреси для спільних «артефактів» Muse після того, як дослідники безпеки повідомили, що публічні посилання можна було легко знаходити.

Meta знову ввімкнула поширення Muse після того, як дослідники безпеки повідомили, що публічні посилання на розмови можна було легко знаходити. Дослідники заявили, що змогли знайти сторінки Muse, зокрема внутрішній аналіз доходів маркетингової компанії та заявку власника малого бізнесу на отримання кредиту.

Дослідники з Claroc на початку цього тижня повідомили, що вебадреси спільних розмов у Muse мали назви, утворені від заголовка розмови, і записувалися в загальнодоступну DNS. Ars Technica у вівторок повідомило, що Meta призупинила функцію поширення після того, як видання звернулося до компанії щодо цієї ситуації.

У дописі на X сьогодні Девід Сінґлтон із Meta повідомив: «Основну проблему вже виправлено, і поширення знову ввімкнено». За словами Сінґлтона, проблема стосувалася URL-адрес спільних артефактів Muse, якими, за словами Meta, є такі об’єкти, як документи та зображення всередині Muse, а не недолік у функції поширення чатів.

«Якщо ви поділилися артефактом до виправлення: тепер він має нову URL-адресу, — каже Сінґлтон. — Той, хто перейде за старим посиланням, побачить повідомлення з проханням отримати нове посилання від вас. Ми розуміємо, що це незручно, і перепрошуємо за перебої — але захист даних користувачів має бути на першому місці».

• Джей Пітерс