Meta mở lại tính năng chia sẻ Muse sau khi khắc phục sự cố rò rỉ liên kết

Meta đã bật lại tính năng chia sẻ Muse sau khi các nhà nghiên cứu bảo mật báo cáo rằng các liên kết trò chuyện công khai có thể dễ dàng bị tìm thấy. Các nhà nghiên cứu cho biết họ đã có thể tìm thấy các trang Muse như đánh giá doanh thu nội bộ của một công ty marketing và đơn xin vay vốn của một chủ doanh nghiệp nhỏ.

Các nhà nghiên cứu tại Claroc đã báo cáo vào đầu tuần này rằng các địa chỉ web cho các cuộc trò chuyện được chia sẻ từ Muse được đặt tên theo tiêu đề của cuộc trò chuyện và được ghi vào DNS công khai. Ars Technica cho biết vào thứ Ba rằng Meta đã tạm dừng tính năng chia sẻ sau khi liên hệ về những gì đang diễn ra.

Trong một bài đăng trên X vào hôm nay, David Singleton của Meta cho biết "Vấn đề cốt lõi hiện đã được khắc phục và tính năng chia sẻ đã hoạt động trở lại." Theo Singleton, vấn đề nằm ở các URL cho các thành phần Muse được chia sẻ, mà Meta cho biết là các thứ như tài liệu và hình ảnh bên trong Muse, chứ không phải lỗi chia sẻ đoạn chat.

Singleton cho biết: "Nếu bạn đã chia sẻ một thành phần trước khi có bản vá: nó hiện có một URL mới. Bất kỳ ai truy cập liên kết cũ sẽ thấy một thông báo yêu cầu họ lấy liên kết mới từ bạn. Chúng tôi biết điều đó rất phiền phức và chúng tôi xin lỗi vì sự gián đoạn này - nhưng việc bảo vệ dữ liệu người dùng phải được đặt lên hàng đầu."