Ошибка в дизайне ссылок для обмена раскрывает личные разговоры пользователей с ИИ-ассистентом Meta Muse
wired ·
Исследователи безопасности из Claroc обнаружили серьезный недостаток в дизайне ИИ-ассистента Meta Muse, который позволял им легко перечислять и получать доступ к конфиденциальным разговорам пользователей. Уязвимость была вызвана способом создания ссылок для обмена: в поддоменах URL-адресов, размещенных на cf.metaaiusercontent.com, встраивались названия бесед. Такая структура делала ссылки обнаруживаемыми через пассивные DNS-поиски, что приводило к утечке личных данных, включая заявки на кредиты, финансовые отчеты и личные расписания. В ответ на эти находки Meta приостановила функцию обмена, пока рассматривает проблему и обдумывает необходимые изменения. Этот инцидент следует за другими недавними проблемами безопасности Muse, включая нулевую уязвимость, о которой сообщил Патрик Уордл и которая могла позволить перехват аккаунтов. Хотя Meta позиционирует Muse как продукт, созданный с учетом конфиденциальности и безопасности, этот недостаток подчеркивает риски, связанные с его глубокой интеграцией в учетные записи пользователей. Компания заявила, что программа вознаграждений за обнаружение ошибок (bug bounty) способствовала выявлению этой проблемы, что привело к немедленной остановке данной функции.
wired