Meta atjauno Muse kopli šķīrējas funkciju pēc URL privātuma jautājuma atrisināšanas

Attēls: Meta turns Muse sharing back on · Avots

Meta ir atkārtoti aktivizējusi sava sadarbības rīka Muse koplietošanas funkciju, novēršot ievainojamību, kas atklāja publiskas saites uz sensitīvu saturu. Uzņēmums atjaunināja URL un informēja lietotājus par izmaiņām, lai uzlabotu datu aizsardzību.

Meta nesen atjaunoja savas sadarbības platformas Muse koplietošanas funkciju pēc tam, kad drošības pētnieki ziņoja, ka koplietotās sarunu saites bija viegli atrodamas publiski. Šī ievainojamība potenciāli varēja atklāt sensitīvas Muse lapas, tostarp iekšējus dokumentus, piemēram, mārketinga uzņēmuma ieņēmumu pārskatu un maza uzņēmuma īpašnieka aizdevuma pieteikumu, radot privātuma bažas. Drošības pētnieki no Claroc uzsvēra, ka Muse publiskie URL bija atvasināti no sarunu nosaukumiem un saglabāti publiskajā DNS, padarot tos pakļautīgus neatļautai atklāšanai. Uzzinot par šo problēmu, Meta nekavējoties apturēja koplietošanas funkciju, lai izmeklētu un novērstu problēmu. Meta pārstāvis Deivids Singletons savā ierakstā vietnē X paskaidroja, ka sakne problēmai slēpās koplietoto Muse artefaktu URL — piemēram, dokumentu un attēlu, kas bija pielikti Muse — un norādīja, ka tērzēšanas koplietošanas daļa netika ietekmēta. Lai samazinātu risku, Meta ir aizvietojusi URL visiem artefaktiem, kas tika koplietoti pirms problēmas novēršanas; lietotāji, kuri mēģina piekļūt vecai saitei, redzēs paziņojumu, kas viņus virza prasīt atjauninātu saiti no koplietošanas dalībnieka. Singletons atzina, ka šī pāreja var radīt neērtības, taču uzsvēra, ka lietotāju datu aizsardzība ir Meta galvenā prioritāte. Pēc labojumu ieviešanas Muse koplietošanas funkcija atsākusi darbu, nodrošinot lietotāju sadarbībai nepieciešamo iespēju un vienlaikus pastiprinātu privātuma aizsardzību.