Meta taastab Muse jagamisfunktsiooni pärast URL-i privaatsusprobleemi lahendamist

Pilt: Meta turns Muse sharing back on · Allikas

Meta on taaskäivitanud oma koostööriista Muse jagamisfunktsiooni pärast turvaaukude parandamist, mis avaldas tundlikele andmetele juurdepääsu. Ettevõte uuendas URL-e ja teavitas kasutajaid muudatustest kindlustamaks paremat andmekaitset.

Meta taastas hiljuti oma koostööriista Muse jagamisfunktsiooni pärast seda, kui turvauurijad avastasid, et jagatud vestluslingid olid avalikult kergesti leitavad. See turvanõrkus võis avalikustada tundlikke Muse lehti, sealhulgas sisemisi dokumente nagu turundusettevõtte tulude ülevaade ja väikese ettevõtte laenutaotlus, mis tõstis esile privaatsusprobleeme. Turvauurijad Clarocist rõhutasid, et Muse avalikud URL-id pärinesid vestluste pealkirjadest ning salvestati avalikku DNS-i, mistõttu olid need lihtsasti loetavad ilma volituseta. Pärast selle probleemi avastamist peatas Meta viivitamatult jagamisfunktsiooni, et uurida ja lahendada probleem. Meta esindaja David Singleton selgitas X-s avaldatud postituses, et põhjus peitus jagatud Muse objektide, nagu Muse’i lisatud dokumendid ja pildid, URL-ides ning täpsustas, et vestluste jagamine ei olnud mõjutatud. Riski vähendamiseks asendas Meta kõik jagatud objektide varasemad URL-id; kasutajad, kes proovivad kasutada vana linki, näevad teavitust, mis juhatab neid küsima värskendatud linki jagajalt. Singleton tunnistas, et see muudatus võib olla ebamugav, kuid rõhutas, et kasutajate andmete kaitsmine on Meta jaoks esmatähtis. Paranduste rakendamise järel on Muse jagamisfunktsioon taas aktiivne, pakkudes kasutajatele koostöövõimalusi koos tugevamate privaatsuskaitsetega.