Meta reactiva el uso compartido de Muse tras una falla que facilitaba hallar enlaces

Meta reactivó el uso compartido de Muse después de que investigadores de la firma de seguridad Claroc informaran que los enlaces públicos a conversaciones podían descubrirse mediante registros de DNS público. La empresa había pausado la función tras ser contactada sobre el problema y ahora dice que la falla afectaba las URL de los “artefactos”, como documentos e imágenes, no al uso compartido de chats. Los artefactos compartidos anteriormente recibieron nuevas URL; quien abra un enlace antiguo verá un aviso para pedir la nueva dirección al remitente.

Según Wired, Claroc pudo enumerar 6.800 enlaces y abrió varios cientos, con lo que encontró información que aparentemente no debía ser pública, como una revisión interna de ingresos, una solicitud de préstamo y datos parciales de una cuenta bancaria. Los investigadores dijeron que las direcciones eran fáciles de descubrir porque incluían los títulos de las conversaciones en subdominios de cf.metaaiusercontent.com.