Meta Muse expõe segredos pessoais e empresariais ao compartilhar conversas
ars ·
Pesquisadores de segurança da Claroc revelaram que o agente de IA Muse, da Meta, expõe inadvertidamente dados sensíveis dos usuários por meio de seu recurso de compartilhamento de conversas. Ao incluir o título da conversa na URL gerada, os links se tornam descobríveis por meio de pesquisas passivas de DNS, permitindo que qualquer pessoa os encontre e acesse sem um convite direto. A investigação descobriu milhares desses 'GhostShares', contendo detalhes privados como solicitações de empréstimo, notas de busca executiva e relatórios financeiros. Essa vulnerabilidade persiste apesar das afirmações do CEO da Meta, Mark Zuckerberg, de que a plataforma foi construída com privacidade e segurança como fundamentos essenciais. O problema é agravado por uma exploração zero-day recente encontrada por Patrick Wardle, que permitia que outros aplicativos assumissem o controle das contas do Muse em dispositivos comprometidos. Embora a Claroc tenha determinado que esse comportamento parece ser intencional, eles observaram que a Meta não respondeu às suas consultas sobre a falha. Consequentemente, recomenda-se que os usuários limitem as informações pessoais nos chats e excluam os links de compartilhamento prontamente para mitigar esses riscos.
ars