Meta Muse espone segreti personali e aziendali quando si condividono le conversazioni
ars ·
I ricercatori della sicurezza di Claroc hanno rivelato che l'agente AI di Meta, Muse, espone involontariamente dati sensibili degli utenti attraverso la funzione di condivisione delle conversazioni. Includendo il titolo della conversazione nell'URL generato, i link diventano individuabili tramite ricerche DNS passive, consentendo a chiunque di trovarli e accedervi senza un invito diretto. L'indagine ha scoperto migliaia di tali "GhostShare", contenenti dettagli privati come domande di prestito, note su ricerche executive e report finanziari. Questa vulnerabilità persiste nonostante le affermazioni del CEO di Meta Mark Zuckerberg secondo cui la piattaforma è stata costruita con privacy e sicurezza come fondamenti principali. Il problema si complica a causa di una recente exploit zero-day scoperta da Patrick Wardle, che permetteva ad altre app di dirottare gli account Muse su dispositivi compromessi. Sebbene Claroc abbia determinato che questo comportamento sembri essere intenzionale, ha notato che Meta non ha risposto alle loro richieste di chiarimenti sul difetto. Di conseguenza, agli utenti si consiglia di limitare le informazioni personali nelle chat ed eliminare tempestivamente i link condivisi per mitigare questi rischi.
ars