أعلنت شركة ميتا عن تعليق ميزة مشاركة المحادثات مع منصة ميوز الذكية، وذلك بعد اكتشاف ثغرة تسمح لأي شخص بالوصول إلى روابط المحادثات المشتركة. وقد أشار باحثون في شركة Claroc إلى أن هذه الروابط كانت تبنى بطريقة تجعلها قابلة للعثور عليها عبر بحث بسيط على الإنترنت.
وذكرت Claroc أن ميوز تقوم بتسمية كل عنوان ويب بناءً على عنوان المحادثة، مما يجعل هذه العناوين متاحة في نظام DNS العام. وقد تمكن الباحثون من تحديد 6800 رابط لمحادثات مشتركة، مما أتاح لهم الاطلاع على معلومات خاصة تتعلق بتطبيقات تجارية وشخصية.
في بيان لموقع Ars Technica، أكدت ميتا أنها أوقفت هذه الوظيفة مؤقتًا في انتظار مراجعة التقرير والنظر في تغييرات على كيفية اكتشاف هذه الروابط.
كما أشارت Claroc إلى أن الباحثين لم يتمكنوا من الوصول إلى عينة من الروابط التي حددوها بعد تحديث ميتا.








اترك تعليقاً
شاركنا رأيك في الخبر