Meta Gjenoppretter Delingsfunksjonen i Muse Etter Å Ha Adressert URL Personvernproblem

Bilde: Meta turns Muse sharing back on · Kilde

Meta har reaktivert deling for sitt samarbeidsverktøy Muse etter å ha fikset en sårbarhet som eksponerte offentlige lenker til sensitivt innhold. Selskapet oppdaterte URL-er og varslet brukere om endringer for å forbedre databeskyttelsen.

Meta har nylig reaktivert delingsfunksjonen i samarbeidsverktøyet Muse etter at sikkerhetsforskere melte at delte samtalelenker var lett tilgjengelige offentlig. Sårbarheten kunne potensielt ha eksponert sensitive Muse-sider, inkludert interne dokumenter som en markedsføringsbedrifts inntektsgjennomgang og en småbedriftseiers lånesøknad, noe som reiste personvernspørsmål.

Forskere hos Claroc påpekte at Muses offentlige URL-er ble hentet fra samtaletitler og ble lagret i offentlig DNS, noe som gjorde dem utsatt for å bli funnet uten autorisasjon. Da Meta ble gjort oppmerksom på problemet, stanset de raskt delingsfunksjonaliteten for å undersøke og adressere saken.

David Singleton fra Meta forklarte via et innlegg på X at røttene til problemet lå i URL-ene til delte Muse-artifakter—slik som dokumenter og bilder vedlagt i Muse—og presiserte at deling av chat ikke ble påvirket. For å redusere risikoen har Meta erstattet URL-ene for alle artifakter som ble delt før utbedringen; brukere som forsøker å åpne en gammel lenke får en melding som ber dem om å be om den oppdaterte lenken fra deleren.

Singleton erkjente ulempen denne overgangen medfører, men understreket at beskyttelse av brukerdata er Metas høyeste prioritet. Med de implementerte utbedringene er Muses delingsfunksjon gjenopptatt, og balanserer brukernes behov for samarbeid med styrket personvern.