分享链接中的设计缺陷导致用户与Meta Muse的个人对话暴露
wired ·
Claroc的安全研究人员在Meta的AI助手Muse中发现了一个严重的设计缺陷,该缺陷使他们能够轻松枚举并访问敏感的用户对话。漏洞源于分享链接的构建方式,具体表现为将对话标题嵌入托管在cf.metaaiusercontent.com的URL的子域名中。这种结构使得链接可以通过被动DNS搜索被发现,从而暴露了诸如贷款申请、财务报告和个人日程等私人数据。针对这些发现,Meta已暂停分享功能,同时正在审查问题并考虑必要的更改。此次事件紧随Muse的其他近期安全担忧之后,包括Patrick Wardle报告的一个可能导致账户劫持的零日漏洞。尽管Meta宣传Muse在设计时注重隐私和安全,但这一缺陷凸显了其深度集成到用户账户所带来的风险。该公司表示,漏洞赏金计划促成了此问题的发现,从而立即暂停了该功能。
wired