Meta восстановила обмен артефактами в Muse после исправления уязвимости

Meta снова разрешила делиться артефактами в Muse.

Исследователи обнаружили, что ссылки на общие материалы формировались из названий бесед и публиковались в открытом DNS. Это позволяло находить страницы с конфиденциальными данными, например, внутренний отчёт по доходам маркетинговой компании и заявку малого бизнеса на кредит.

Команда Claroc впервые сообщила об уязвимости, а Ars Technica отметил, что Meta временно приостановила функцию обмена, пока не будет найдено решение.

Сейчас все старые URL заменены на новые. При попытке открыть прежний адрес пользователь увидит сообщение с инструкцией запросить обновлённую ссылку у отправителя. Представитель Meta Дэвид Синглтон подтвердил, что проблема заключалась в генерации адресов, а не в самом механизме обмена.

Meta извинилась за неудобства, но подчеркнула, что защита пользовательских данных стоит на первом месте.