Meta Återställer Funktionen för Delning i Muse Efter Att en URL Integritetsbrist Åtgärdats

Bild: Meta turns Muse sharing back on · Källa

Meta har återaktiverat delningsfunktionen för sitt samarbetsverktyg Muse efter att ha åtgärdat en sårbarhet som exponerade offentliga länkar till känsligt innehåll. Företaget uppdaterade URL:er och informerade användarna om förändringarna för att stärka dataskyddet.

Meta har nyligen återinfört delningsfunktionen i sitt samarbetsverktyg Muse efter rapporter från säkerhetsforskare som upptäckte att delade konversationslänkar lätt kunde hittas offentligt. Sårbarheten kunde ha exponerat känsliga Muse-sidor, inklusive interna dokument som en marknadsföringsfirmas intäktsgenomgång och en småföretagares låneansökan, vilket väckte integritetsbekymmer.

Forskare vid Claroc påpekade att Muses offentliga URL:er hämtades från konversationstitlar och lagrades i offentlig DNS, vilket gjorde dem utsatta för att bli upptäckta utan behörighet. När Meta fick kännedom om problemet pausade de snabbt delningsfunktionen för att undersöka och åtgärda felet.

David Singleton från Meta förklarade i ett inlägg på X att grundorsaken låg i URL:erna för delade Muse-artefakter—såsom dokument och bilder bifogade i Muse—och klargjorde att aspekterna för chattdelning inte påverkades. För att minska risken har Meta ersatt URL:erna för alla artefakter som delats före åtgärden; användare som försöker använda en gammal länk får en avisering som hänvisar dem att begära den uppdaterade länken från den som delade.

Singleton erkände att övergången orsakar viss olägenhet men betonade att skyddet av användardata är Metas högsta prioritet. Med de genomförda fixarna är Muses delningsfunktion återupptagen, vilket balanserar användarens behov av samarbete med stärkt integritetsskydd.