Meta restaura la función de compartir en Muse tras resolver problema de privacidad en URLs

Image: Meta turns Muse sharing back on · Source

Meta ha reactivado la función de compartir en su herramienta de colaboración Muse después de corregir una vulnerabilidad que exponía enlaces públicos a contenido sensible. La compañía actualizó las URLs y notificó a los usuarios sobre los cambios para mejorar la protección de datos.

Meta reactivó recientemente la función de compartir en su herramienta de colaboración Muse, tras recibir informes de investigadores de seguridad que detectaron que los enlaces compartidos de conversaciones eran fácilmente accesibles públicamente. La vulnerabilidad potencialmente exponía páginas sensibles de Muse, incluyendo documentos internos como la revisión de ingresos de una empresa de marketing y la solicitud de préstamo de un pequeño empresario, lo que generó preocupaciones de privacidad. Investigadores de Claroc destacaron que las URLs públicas de Muse se derivaban de los títulos de las conversaciones y se almacenaban en DNS públicas, lo que facilitaba su descubrimiento no autorizado. Al conocer este problema, Meta pausó rápidamente la funcionalidad de compartir para investigar y abordar el inconveniente. David Singleton de Meta explicó en una publicación en X que la causa principal estaba en las URLs de los artefactos compartidos en Muse —como documentos e imágenes adjuntas— y aclaró que el aspecto de compartir chats no se vio afectado. Para mitigar el riesgo, Meta reemplazó las URLs de cualquier artefacto compartido antes de la solución; los usuarios que intenten acceder a un enlace antiguo verán un aviso que les indicará solicitar el enlace actualizado al remitente. Singleton reconoció las molestias causadas por esta transición pero enfatizó que proteger los datos de los usuarios es la máxima prioridad para Meta. Con las correcciones implementadas, la función de compartir de Muse se ha reanudado, equilibrando las necesidades de colaboración de los usuarios con mayores salvaguardas de privacidad.