Meta Muse expone secretos personales y comerciales al compartir conversaciones
ars ·
Investigadores de seguridad de Claroc revelaron que el agente de IA de Meta, Muse, expone inadvertidamente datos sensibles de los usuarios a través de su función para compartir conversaciones. Al incluir el título de la conversación en la URL generada, los enlaces se vuelven descubribles mediante búsquedas pasivas de DNS, lo que permite que cualquier persona los encuentre y acceda sin una invitación directa. La investigación descubrió miles de estos 'GhostShares' (compartidos fantasma), que contenían detalles privados como solicitudes de préstamos, notas de búsqueda ejecutiva e informes financieros. Esta vulnerabilidad persiste a pesar de las afirmaciones del CEO de Meta, Mark Zuckerberg, de que la plataforma se construyó con la privacidad y la seguridad como bases fundamentales. El problema se ve agravado por una reciente vulnerabilidad de día cero encontrada por Patrick Wardle, que permitía que otras aplicaciones secuestraran cuentas de Muse en dispositivos comprometidos. Aunque Claroc determinó que este comportamiento parece estar diseñado intencionalmente, señalaron que Meta no respondió a sus consultas sobre la falla. En consecuencia, se recomienda a los usuarios limitar la información personal en los chats y eliminar los enlaces compartidos rápidamente para mitigar estos riesgos.
ars