Meta pausa compartilhamento de conversas do Muse após exposição de 6.800 links
Pesquisadores da Claroc dizem que títulos legíveis foram incluídos nas URLs de compartilhamento, tornando conversas privadas descobertas em registros públicos de DNS.
Pesquisadores da empresa Claroc anunciaram nesta terça que identificaram cerca de 6.800 nomes de host usados para compartilhamento do Muse e abriram centenas de páginas que aparentemente não deveriam estar públicas.
As URLs eram fáceis de localizar porque o Muse montava cada link de compartilhamento a partir do título legível da conversa somado a um ID aleatório no domínio cf.metaaiusercontent.com.
Em muitas dessas páginas os pesquisadores encontraram material sensível, como pedidos de empréstimo, análises de receitas, alertas de fraude bancária com detalhes parciais de contas, dados financeiros de imóveis, anotações de recrutamento e até um calendário de férias completo da equipe.
A Meta decidiu pausar o recurso de compartilhamento de conversas do Muse enquanto analisa o relatório da Claroc e avalia alterações na forma como os links são construídos e como podem ser descobertos.
O caso soma-se a preocupações de privacidade já levantadas em relação ao Muse e pode afetar a confiança de parceiros, atrair atenção regulatória e colocar a segurança de usuários em risco — sobretudo após relatos de que o Muse tomou ações em permissões do Marketplace sem confirmação clara do usuário.