Meta, Muse paylaşımını yeniden açtı

Ne oldu

Meta, güvenlik araştırmacılarının halka açık sohbet bağlantılarının kolayca bulunabileceğini bildirmesinin ardından Muse paylaşım özelliğini yeniden aktif hale getirdi. Araştırmacılar, bu açık sayesinde bir pazarlama şirketinin dahili gelir incelemesi ve küçük bir işletme sahibinin kredi başvurusu gibi Muse sayfalarına ulaşabildiklerini belirtmişti. Claroc bünyesindeki araştırmacılar hafta başında, Muse üzerinde paylaşılan sohbetlere ait web adreslerinin sohbet başlığına göre adlandırıldığını ve halka açık DNS kayıtlarına yazıldığını bildirmişti. Ars Technica'nın salı günü konuyla ilgili soruları sonrasında Meta'nın paylaşım özelliğini geçici olarak durdurduğu aktarılmıştı. Meta'dan David Singleton X üzerinde yaptığı bir paylaşımda durumun altyapısıyla ilgili olduğunu ifade etti.

Neden önemli

Kullanıcıların sohbet bağlantılarının arama motorları veya DNS kayıtları gibi açık kaynaklar üzerinden erişilebilir hale gelmesi, gizlilik ve veri güvenliği açısından soru işaretleri yaratmaktadır. Bu tür özellikler, şirketlerin kullanıcı verilerini koruma süreçleri ve platform güvenliği denetimleri konusunda yakından takip edilmektedir.

Teknik detaylar

Araştırmacıların tespitine göre, paylaşılan sohbetlerin web adresleri doğrudan sohbetlerin başlıklarına dayanarak oluşturuluyor ve bu adresler halka açık DNS sistemine kaydediliyordu. Bu adlandırma ve kayıt yöntemi, dışarıdan kişilerin bağlantılara ulaşmasını kolaylaştıran bir zafiyet olarak rapor edildi.

Kimi etkiler, ne yapmalı

Bu durumdan Muse platformunu kullanan ve sohbetlerini paylaşım özelliğini kullanarak dışarı açan kullanıcılar etkilenebilmektedir. Kullanıcıların hassas ve gizli verilerini paylaşırken platformların güncel güvenlik durumlarını göz önünde bulundurmaları tavsiye edilir.