Meta przywraca funkcję udostępniania Muse po rozwiązaniu problemu prywatności URL

Image: Meta turns Muse sharing back on · Source

Meta ponownie aktywowała funkcję udostępniania w narzędziu współpracy Muse po naprawieniu luka bezpieczeństwa, która narażała publiczne linki na ujawnienie poufnych treści. Firma zaktualizowała adresy URL i powiadomiła użytkowników o zmianach w celu zwiększenia ochrony danych.

Meta niedawno przywróciła funkcję udostępniania w swoim narzędziu do współpracy, Muse, po tym jak badacze bezpieczeństwa zgłosili, że udostępnione linki do rozmów były łatwo wykrywalne publicznie. Luka ta potencjalnie ujawniała poufne strony Muse, w tym wewnętrzne dokumenty takie jak przegląd przychodów firmy marketingowej czy wniosek o pożyczkę właściciela małego biznesu, co rodziło obawy o prywatność. Badacze z Claroc wskazali, że publiczne adresy URL Muse pochodziły z tytułów rozmów i były przechowywane w publicznym DNS, co umożliwiało ich odnalezienie bez autoryzacji. Po odkryciu tego problemu Meta niezwłocznie wstrzymała funkcje udostępniania, aby zbadać oraz rozwiązać problem. David Singleton z Meta wyjaśnił za pomocą wpisu na X, że przyczyną była konstrukcja adresów URL udostępnionych artefaktów Muse — takich jak dokumenty i obrazy dołączone w Muse — i doprecyzował, że funkcje udostępniania czatu nie były objęte problemem. Aby zminimalizować ryzyko, Meta zastąpiła adresy URL dla wszelkich artefaktów udostępnionych przed naprawą; użytkownicy próbujący uzyskać dostęp do starego linku zobaczą powiadomienie kierujące ich do kontaktu z osobą udostępniającą w celu otrzymania nowego linku. Singleton przyznał, że zmiana ta może powodować niedogodności, ale podkreślił, że ochrona danych użytkowników jest dla Meta priorytetem. Po wdrożeniu poprawek funkcja udostępniania w Muse została wznowiona, łącząc potrzeby współpracy użytkowników z wzmocnionymi zabezpieczeniami prywatności.