Meta stellt Muse-Freigabefunktion nach Behebung von URL-Datenschutzproblem wieder her

Image: Meta turns Muse sharing back on · Source

Meta hat die Freigabe für sein Collaboration-Tool Muse wieder aktiviert, nachdem eine Schwachstelle behoben wurde, die öffentliche Links zu sensiblen Inhalten offenlegte. Das Unternehmen aktualisierte URLs und informierte Nutzer über Änderungen zur Verbesserung des Datenschutzes.

Meta hat vor Kurzem die Freigabefunktion seines Collaboration-Tools Muse wieder aktiviert, nachdem Sicherheitsforscher berichtet hatten, dass geteilte Gesprächslinks leicht öffentlich auffindbar waren. Die Schwachstelle könnte sensible Muse-Seiten, einschließlich interner Dokumente wie einer Umsatzübersicht eines Marketingunternehmens und eines Darlehensantrags eines Kleinunternehmers, offenbart haben, was Datenschutzbedenken aufwarf. Forscher von Claroc wiesen darauf hin, dass die öffentlichen URLs von Muse von den Gesprächstiteln abgeleitet und im öffentlichen DNS gespeichert wurden, wodurch sie ohne Autorisierung gefunden werden konnten. Nach Kenntnisnahme des Problems pausierte Meta schnell die Freigabefunktion, um das Problem zu untersuchen und zu beheben. David Singleton von Meta erklärte in einem Beitrag auf X, dass die Ursache in den URLs der geteilten Muse-Artefakte lag – wie Dokumente und Bilder, die innerhalb von Muse angehängt wurden – und stellte klar, dass die Chat-Freigabefunktion nicht betroffen war. Zur Risikominderung hat Meta die URLs aller vor der Behebung geteilten Artefakte ersetzt; Nutzer, die einen alten Link aufrufen, sehen eine Mitteilung, die sie auffordert, den aktualisierten Link beim Freigebenden anzufordern. Singleton räumte ein, dass der Übergang Unannehmlichkeiten verursache, betonte jedoch, dass der Schutz von Nutzerdaten für Meta höchste Priorität habe. Mit den umgesetzten Korrekturen wurde die Freigabefunktion von Muse wieder aufgenommen, wodurch die Bedürfnisse der Nutzer nach Zusammenarbeit mit stärkeren Datenschutzmaßnahmen in Einklang gebracht werden.