Meta восстанавливает функцию обмена Muse после устранения проблемы с приватностью URL

Image: Meta turns Muse sharing back on · Source

Meta вновь активировала функцию обмена в своем инструменте сотрудничества Muse после устранения уязвимости, которая раскрывала публичные ссылки на конфиденциальный контент. Компания обновила URL и уведомила пользователей об изменениях для усиления защиты данных.

Компания Meta недавно вновь включила функцию обмена в своем инструменте сотрудничества Muse после того, как исследователи в области безопасности сообщили, что ссылки на общие разговоры были легко обнаружимы публично. Эта уязвимость потенциально раскрывала конфиденциальные страницы Muse, включая внутренние документы, такие как обзор доходов маркетинговой компании и заявку на заем владельца малого бизнеса, что вызвало опасения по поводу приватности. Исследователи из Claroc отметили, что публичные URL Muse формировались на основе названий разговоров и хранились в публичном DNS, что делало их уязвимыми для несанкционированного обнаружения. После выявления этой проблемы Meta незамедлительно приостановила функцию обмена, чтобы исследовать и устранить проблему. Дэвид Синглтон из Meta объяснил в сообщении на X, что корень проблемы заключался в URL-адресах общих артефактов Muse — таких как документы и изображения, прикрепленные в Muse — при этом отметив, что функции обмена чатами не затронуты. Чтобы снизить риск, Meta заменила URL для всех артефактов, которые были общими до исправления; пользователи, пытающиеся перейти по старой ссылке, увидят уведомление с указанием обратиться к тому, кто поделился ссылкой, для получения обновленной версии. Синглтон признал неудобства, связанные с этим переходом, но подчеркнул, что защита данных пользователей является главным приоритетом для Meta. После внедрения исправлений функция обмена в Muse возобновлена, обеспечивая баланс между потребностями пользователей в сотрудничестве и усиленной защитой приватности.