فقد كان المستخدمون يشاركون محادثاتهم عبر إنشاء روابط مع "ميوز"، ولكن تم تعطيل هذه الميزة بعد اكتشاف أن بإمكان أي شخص الوصول إلى تلك الروابط.

واكتشف باحثون في شركة Claroc أن روابط المشاركة كانت تبنى بطريقة تجعلها قابلة للعثور عليها عبر بحث بسيط على الإنترنت، لأنها جميعا تحمل اسم النطاق نفسه وتتضمن عنوان المحادثة، فبدت وكأنها قائمة مرتبة يمكن تصفحها.

وفي تدوينتها، أوضحت Claroc أن "ميوز" تقوم بتسمية كل عنوان ويب بناء على عنوان المحادثة، ما يجعل هذا العنوان متاحا في نظام DNS العام (خدمة مجانية تتيح لأي مستخدم على الإنترنت تحويل أسماء المواقع إلى عناوين IP رقمية بدلا من الاعتماد على خوادم مزود خدمة الإنترنت البطيئة).

وتمكن الباحثون من تحديد 6800 رابط لمحادثات مشتركة، ما أتاح لهم الاطلاع على معلومات خاصة تتعلق بتطبيقات تجارية وشخصية، بما في ذلك مواعيد اجتماعات، وطلبات قروض صغيرة، وتنبيهات احتيال مصرفي، وتقويم عطلات، ووثائق داخلية أخرى.

وقالت "ميتا" في بيان لموقع Ars Technica: "لقد أوقفنا هذه الوظيفة مؤقتا في انتظار مراجعة التقرير والنظر في تغييرات على كيفية اكتشاف هذه الروابط".

وأشارت Claroc إلى أن الباحثين لم يتمكنوا من الوصول إلى عينة من الروابط التي حددوها بعد تحديث "ميتا".

المصدر: Engaged