«ميتا» توقف مشاركة محادثات «ميوز» بعد ظهور روابطها في البحث

أوقفت «ميتا» ميزة مشاركة المحادثات في وكيلها الذكي «ميوز» بعدما وجد باحثون أمنيون أكثر من 6،800 صفحة محادثة مشتركة يمكن الوصول إليها ببحث بسيط. المشكلة لم تكن في تخمين الروابط؛ إذ كان «ميوز» يضع عنوان المحادثة، مع رمز عشوائي، داخل عنوان الويب نفسه. وعندما يفتح المستلم الرابط، قد يُسجل العنوان في قواعد بيانات قابلة للبحث ترصد طلبات أسماء النطاقات، وهي أشبه بدليل لعناوين الإنترنت، ما أتاح لآخرين العثور على صفحات لم تُرسل إليهم. وقال الباحثون إن عينات من الصفحات تضمنت مراجعات أعمال، وطلبات قروض، وتنبيهات احتيال مصرفي، وجداول إجازات موظفين. القصة توضح أن رابط «متاح لمن يملكه» لا يبقى خاصًا إذا كان العثور عليه سهلًا.

هل أعجبك المحتوى؟