Meta palauttaa Musen jakamistoiminnon URL-yksityisyysongelman korjauksen jälkeen

Kuva: Meta turns Muse sharing back on · Lähde

Meta on ottanut jakamistoiminnon uudelleen käyttöön Muse-yhteistyötyökalussaan korjattuaan haavoittuvuuden, joka paljasti julkiset linkit arkaluontoiseen sisältöön. Yritys päivitti URL-osoitteet ja tiedotti käyttäjiä muutoksista parantaakseen tietosuojaa.

Meta otti hiljattain uudelleen käyttöön jakamistoiminnon Muse-yhteistyötyökalussaan sen jälkeen, kun turvallisuustutkijat havaitsivat, että jaetut keskustelulinkit olivat helposti löydettävissä julkisesti. Haavoittuvuus saattoi altistaa arkaluontoisia Muse-sivuja, mukaan lukien sisäisiä asiakirjoja, kuten markkinointiyrityksen tulosraportti ja pienyrittäjän lainahakemus, mikä herätti yksityisyysongelmia. Clarocin tutkijat korostivat, että Muse-julkiset URL-osoitteet johdettiin keskustelun otsikoista ja tallennettiin julkiseen DNS:ään, joten ne olivat alttiita luvattomalle löytymiselle. Saatuaan tiedon tästä ongelmasta Meta keskeytti nopeasti jakamistoiminnon tutkiakseen ja ratkaistakseen ongelman. Meta:n David Singleton selitti X:ssä, että ongelman ydin oli jaettujen Muse-artfaktien, kuten dokumenttien ja kuvien URL-osoitteissa, ja selvensi, ettei keskustelujen jakaminen itse ollut ongelman kohteena. Riskin minimoimiseksi Meta on vaihtanut kaikki tietyt URL-osoitteet ennen korjausta jaetuille artfakteille; käyttäjät, jotka yrittävät avata vanhan linkin, näkevät ilmoituksen, jossa kehotetaan pyytämään päivitettyä linkkiä jakajalta. Singleton myönsi siirtymän aiheuttaman haitan, mutta korosti, että käyttäjätietojen suojaaminen on Meta:n tärkein prioriteetti. Korjausten jälkeen Muse:n jakamistoiminto on jälleen käytössä, mikä tasapainottaa käyttäjäyhteistyön tarpeet ja vahvemmat yksityisyyden suojausmekanismit.