Meta-Muse: Geteilte Chats über leicht auffindbare Links öffentlich einsehbar
Forscher der Sicherheitsfirma Claroc haben Freigabelinks des Meta-KI-Agenten Muse über eine einzige passive DNS-Suche in kommerziellen Diensten auffindbar gemacht und rund 6800 solcher URLs aufgelistet. Nach dem Öffnen einiger hundert Seiten stießen sie auf Inhalte, die offenkundig nicht für die Öffentlichkeit gedacht waren, darunter Gespräche zu Hausverkaufsbudgets, Quartalsumsätzen und Kreditanträgen. Muse erzeugt beim Teilen eine einzigartige Webadresse; alle liegen unter der Domain cf.metaaiusercontent.com und enthalten den Gesprächstitel plus eine lange Zeichenkette. Sobald die vorgesehene Person den Link anklickt, landet die DNS-Auflösung in durchsuchbaren passiven DNS-Archiven. Claroc nennt diese Seiten GhostShares: sie öffnen sich für Menschen, die den Link nie bekommen haben, ihn aber selbst finden können. Meta-Chef Mark Zuckerberg hatte Muse erst kürzlich als von Grund auf für Privatsphäre und Sicherheit gebaut beschrieben; der Assistent stieg rasch in Apples App Store auf und braucht für Formulare, Termine, Käufe und Dokumente Zugriff auf die meisten Nutzerkonten. Drei Wochen nach dem Start fand der macOS-Sicherheitsexperte Patrick Wardle eine Zero-Day-Lücke, über die jede andere App auf demselben Gerät das Muse-Konto vollständig übernehmen konnte. Meta spielte die Schwere herunter mit dem Argument, eine Ausnutzung setze ein bereits kompromittiertes Gerät voraus, und ging nicht auf Wardles Feststellung ein, ein einfacher ClickFix-Angriff reiche. Eine Meta-Vertretung antwortete Ars Technica zunächst nicht; Claroc-Mitgründer und CTO Asaf Aprozper sagte, das Unternehmen habe Meta kontaktiert und keine Antwort erhalten. Nach Prüfung ähnlicher Dienste und der Muse-Dokumentation wertet Claroc das Verhalten als Absicht. Nutzer sollten in geteilten Chats persönliche Angaben begrenzen und Links so schnell wie möglich löschen.
Weiter in der App — abstimmen & mitreden ➔