Meta atnaujina Muse bendrinimo funkciją po URL privatumo problemos sprendimo

Vaizdas: Meta turns Muse sharing back on · Šaltinis

Meta vėl įjungė bendrinimą savo Muse bendradarbiavimo įrankyje, pataisius spragą, dėl kurios vieši saitai buvo atviri jautriems duomenims. Bendrovė atnaujino URL ir informavo vartotojus apie pakeitimus, kad pagerintų duomenų apsaugą.

Meta neseniai atkūrė bendrinimo funkciją savo bendradarbiavimo įrankyje Muse, reaguodama į saugumo tyrėjų pranešimus, kad bendrinamų pokalbių saitai buvo lengvai surandami viešai. Ši spraga galimai atskleidė jautrias Muse puslapių nuorodas, įskaitant vidinius dokumentus, tokius kaip rinkodaros įmonės pajamų peržiūra ir smulkaus verslo savininko paskolos prašymas, keliančius privatumo rūpesčių. Tyrėjai iš Claroc pažymėjo, kad Muse viešieji URL buvo sudaryti iš pokalbių pavadinimų ir saugomi viešajame DNS, todėl juos buvo galima rasti be leidimo. Sužinoję apie šią problemą, Meta nedelsdama sustabdė bendrinimo funkciją tyrimui ir problemos sprendimui. Meta atstovas David Singleton per X paaiškino, kad pagrindinė priežastis buvo bendrinamų Muse artefaktų, tokių kaip dokumentai ir paveikslėliai, URL, ir patikslino, kad pokalbių bendrinimo funkcija nebuvo pažeista. Siekdama sumažinti riziką, Meta pakeitė URL visiems artefaktams, bendrintiems prieš pataisą; vartotojams, kurie bandys pasiekti seną saitą, bus rodoma žinutė su nurodymu paprašyti atnaujinto saito iš bendrinančio asmens. Singleton pripažino nepatogumus, kuriuos sukelia šis perėjimas, tačiau pabrėžė, kad vartotojų duomenų apsauga yra Meta pagrindinis prioritetas. Įgyvendinus pataisas, Muse bendrinimo funkcija vėl veikia, suderinant naudotojų bendradarbiavimo poreikius su sustiprintomis privatumo priemonėmis.