शेयर लिंक्स में डिज़ाइन की कमजोरी के कारण उपयोगकर्ताओं की व्यक्तिगत बातचीत मेटा के म्यूज़ से उजागर हो रही है
wired ·
क्लैरोक (Claroc) के सुरक्षा शोधकर्ताओं ने मेटा के एआई सहायक 'म्यूज़' में एक महत्वपूर्ण डिज़ाइन दोष की खोज की, जिसके कारण वे संवेदनशील उपयोगकर्ता वार्तालापों तक आसानी से पहुंच और गणना कर सके। यह कमजोरी शेयर लिंक्स के निर्माण के तरीके से उत्पन्न हुई थी, विशेष रूप से cf.metaaiusercontent.com पर होस्ट किए गए यूआरएल के सबडोमेन में वार्तालाप के शीर्षकों को एम्बेड करने से। इस संरचना ने निष्क्रिय डीएनएस खोजों के माध्यम से लिंक्स को खोजने योग्य बना दिया, जिससे लोन आवेदन, वित्तीय रिपोर्ट और व्यक्तिगत शेड्यूल जैसे निजी डेटा का खुलासा हुआ। इन निष्कर्षों के जवाब में, मेटा ने मुद्दे की समीक्षा और आवश्यक बदलावों पर विचार करते हुए शेयरिंग सुविधा को निलंबित कर दिया है। यह घटना म्यूज़ से जुड़ी अन्य हालिया सुरक्षा चिंताओं के बाद आई है, जिसमें पैट्रिक वॉर्डल द्वारा रिपोर्ट किया गया एक ज़ीरो-डे दुरुपयोग शामिल है जो खाता हड़पने की अनुमति दे सकता था। हालांकि मेटा दावा करता है कि म्यूज़ गोपनीयता और सुरक्षा को ध्यान में रखकर बनाया गया है, लेकिन यह दोष इसके उपयोगकर्ता खातों में गहरे एकीकरण से जुझे जोखिमों को उजागर करता है। कंपनी ने कहा कि बग बाउंटी प्रोग्राम ने इस समस्या की खोज में मदद की, जिसके परिणामस्वरूप तुरंत कार्यक्षमता को रोक दिया गया।
wired