A Meta Muse megosztott beszélgetései egyetlen kereséssel feltárhatók, érzékeny adatok kerülhetnek nyilvánosságra
A Claroty biztonsági kutatói hétfőn jelentették, hogy a Meta új, általános célú AI-ügynöke, a Muse webes linken megosztott beszélgetései egyetlen passzív DNS-lekérdezéssel tömegesen megtalálhatók. A csapat 6800 megosztási címet gyűjtött össze, és néhány száz megnyitása után olyan személyes és üzleti adatokat látott, amelyeket nyilvánvalóan nem szántak nyilvánosságra.
A Muse – Mark Zuckerberg múlt havi szavai szerint „a magánéletre és a biztonságra alapozva” épült – a szokásos módon egyedi, hosszú karaktersorú URL-t ad a megosztáshoz. A hivatkozások azonban mind a cf.metaaiusercontent.com tartományt használják, és a beszélgetés címe is bekerül a webcímbe, ezért amint a címzett rákattint, a DNS-feloldás kereshető adatbázisba kerül. Egyszerűsített példák: home-sale-budget-9f21c8a3.cf.metaaiusercontent.com vagy loan-application-draft-a4c9e2.cf.metaaiusercontent.com. A kutatók ezt GhostShare-nek nevezik: olyan oldal, amelyet olyanok is megtalálhatnak, akiknek soha nem adták oda a linket.
A Muse az Apple App Store élmezőnyébe került; űrlapokat tölt ki, időpontot foglal, vásárol és dokumentumokat készít, ezért a felhasználó fiókjainak nagy részéhez hozzáférést kér. A megjelenés után három héttel Patrick Wardle nulladik napi hibát talált, amellyel ugyanazon eszköz másik alkalmazása átvehette a Muse-fiókot; a Meta szerint ez csak már kompromittált készüléken működött, a ClickFix-támadást nem ismerte el. Asaf Aprozper, a Claroc társalapítója és technológiai igazgatója szerint a Meta nem válaszolt a megkeresésre; a viselkedést dokumentáció alapján szándékosnak ítélték. A felhasználóknak tudniuk kell, hogy a chatmegosztás nyilvános, passzív DNS-sel felfedezhető linket hoz létre.