Meta reativa compartilhamento do Muse após falha tornar links fáceis de encontrar
🎧 Ouça esta notícia
A Meta reativou o compartilhamento do Muse depois que pesquisadores da empresa de segurança Claroc relataram que links públicos para conversas podiam ser descobertos por meio de registros de DNS público. A empresa havia pausado o recurso após ser procurada sobre o problema e agora diz que a falha nas URLs dos “artefatos” — como documentos e imagens — foi corrigida, não sendo um defeito no compartilhamento de conversas. Links antigos receberam novas URLs; quem acessá-los verá um aviso para pedir o novo endereço ao remetente.
Segundo a Wired, a Claroc conseguiu enumerar 6.800 links e abriu algumas centenas, encontrando informações que aparentemente não deveriam estar públicas, como uma análise interna de receita, um pedido de empréstimo e dados parciais de uma conta bancária. Os pesquisadores disseram que os endereços eram fáceis de descobrir porque incluíam o título da conversa em subdomínios do domínio cf.metaaiusercontent.com.
Por que importa · interpretação editorial
O episódio pode levar usuários a revisar links de artefatos já compartilhados e reforça a importância de separar o compartilhamento de conversas do acesso a documentos e imagens vinculados. A correção descrita pela Meta invalida URLs antigas, mas exige que remetentes distribuam os novos endereços.
Fontes
Segurança