اتخذت شركة "ميتا" قراراً بتعطيل خاصية مشاركة الحوارات عبر الروابط في منصة "ميوز" (Muse)، بعدما تبين أن هذه الروابط كانت متاحة للوصول من قبل أي شخص، وذلك بعد أسابيع قليلة من إطلاق الميزة الشهر الماضي.
وأوضح خبراء أمنيون من شركة Claroc أن آلية بناء روابط المشاركة كانت تفتقر للتأمين، حيث يمكن العثور عليها بسهولة عبر عمليات البحث التقليدية على الإنترنت، نظراً لاعتمادها على نطاق موحد وتضمينها لعنوان المحادثة، مما جعلها تبدو كقائمة منظمة قابلة للتصفح.
وبحسب ما نشرته Claroc، فإن "ميوز" كانت تعتمد في تسمية عناوين الويب على عنوان المحادثة نفسه، وهو ما أدى إلى ظهور هذه العناوين ضمن نظام DNS العام، الذي يعمل على تحويل أسماء المواقع إلى عناوين IP رقمية لتسهيل الوصول إليها.
وقد نجح الفريق البحثي في رصد نحو 6800 رابط لمحادثات تمت مشاركتها، مما كشف عن بيانات حساسة تشمل تفاصيل عن تطبيقات تجارية وشخصية، مثل مواعيد الاجتماعات، وطلبات الحصول على قروض صغيرة، وبلاغات عن عمليات احتيال بنكية، بالإضافة إلى جداول العطلات ووثائق داخلية.
من جانبها، أكدت "ميتا" في تصريح لموقع Ars Technica أنها قامت بإيقاف هذه الميزة بشكل مؤقت، وذلك حتى يتم فحص التقرير الفني ودراسة تعديلات تمنع اكتشاف هذه الروابط مستقبلاً.
وفي السياق ذاته، ذكرت شركة Claroc أن الباحثين لم يعودوا قادرين على الدخول إلى عينة الروابط التي تم تحديدها مسبقاً بعد قيام "ميتا" بتحديث النظام.
