Falha no Meta Muse expõe conversas privadas de usuários
Uma vulnerabilidade no Meta Muse permitiu o acesso público a cerca de 6.800 conversas, levando a Meta a suspender a ferramenta de compartilhamento.
Pontos principais
- Pesquisadores da Claroc identificaram que links de conversas eram acessíveis publicamente devido a uma falha na criação das URLs.
- A falha permitia o acesso a chats privados sem a necessidade de violar contas, utilizando registros de DNS passivo.
- Dados sensíveis como relatórios financeiros e anotações de reuniões foram expostos.
- A Meta suspendeu temporariamente a funcionalidade de compartilhamento para realizar ajustes no sistema.
Uma falha de segurança no agente de inteligência artificial Meta Muse resultou na exposição pública de aproximadamente 6.800 conversas de usuários. Pesquisadores da empresa de segurança Claroc descobriram que o padrão utilizado para a criação das URLs permitia que terceiros acessassem chats privados por meio de registros de DNS passivo, sem a necessidade de invadir contas específicas. Entre as informações comprometidas, constavam dados confidenciais, incluindo relatórios de investidores e anotações de reuniões corporativas.
A Claroc relatou ter notificado a Meta sobre a vulnerabilidade em 8 de outubro, mas não obteve um retorno imediato da companhia. Em resposta ao incidente, a Meta decidiu suspender temporariamente a ferramenta de compartilhamento de conversas enquanto avalia as correções necessárias para reforçar a privacidade do sistema. A empresa ainda não detalhou se pretende implementar novas camadas de autenticação para os links gerados pelo serviço.