Исследователи Claroc обнаружили более 6000 чатов Meta Muse, которыми пользователи поделились через ссылки. Как пишет PCWorld, найти эти беседы удалось с помощью одного запроса к базе истории DNS-запросов. Среди них были чаты с персональными и финансовыми сведениями.
По данным исследователей, адрес ссылки содержал заголовок беседы, что позволяло обнаруживать общедоступные чаты через поиск по истории DNS. В найденных разговорах встречались заявка на кредит для малого бизнеса, части номеров банковских счетов, списки сотрудников и внутренние отчёты с персональными данными и выручкой.
После сообщения Claroc компания Meta отключила возможность делиться чатами Muse — до изменений в том, как такие ссылки можно обнаружить. Речь идёт именно о беседах, для которых были созданы ссылки для общего доступа: такая ссылка открывает чат любому, у кого она есть. Поэтому даже без появления в поисковой выдаче её можно переслать дальше вместе со всем содержимым разговора.
Источник: pcworld.com.
