The Pulse
I ricercatori individuano 6.800 condivisioni di Meta Muse rintracciabili pubblicamente
La società di sicurezza Claroc ha trovato più di 6.800 link di condivisione di Meta Muse nei registri DNS passivi, dove i titoli delle conversazioni li rendevano ricercabili. Un campione delle pagine conteneva documenti personali e document
AI.info Team · Scritto con l’IA · verificato ·
6.800 condivisioni di Muse trovate con una sola ricerca
I link per condividere le conversazioni di Meta Muse sono finiti in un registro pubblico ricercabile dopo che i destinatari li hanno aperti, secondo un’indagine sulla sicurezza pubblicata da Claroc il 18 ottobre. I ricercatori hanno trovato più di 6.800 nomi host relativi a conversazioni condivise cercando in un servizio commerciale di DNS passivo, che registra le richieste di risoluzione dei domini. Le pagine condivise si aprivano senza richiedere un account o mostrare una schermata di accesso.
Claroc ha chiamato queste pagine «GhostShares»: conversazioni che gli utenti avevano scelto di condividere con qualcuno, ma che altre persone potevano trovare senza aver ricevuto il link. «Se ce l’aveste chiesto prima, avremmo pensato che raccoglierle richiedesse un notevole sforzo. È bastata una sola query», ha scritto il Claroc Research Team nel suo rapporto. Claroc Research Team
I titoli delle conversazioni finiscono nel DNS
Claroc ha scoperto che Muse crea un indirizzo web per ogni condivisione usando il titolo della conversazione e un identificativo casuale. I nomi host usano il dominio cf.metaaiusercontent.com. Quando un destinatario apre un link, il browser cerca quel nome host; un fornitore di DNS passivo che osserva la richiesta può registrarlo in un database.
L’identificativo casuale può rendere difficile indovinare un link, ma il registro DNS contiene il nome host completo, inclusi l’identificativo e il titolo. I link diventavano così rintracciabili con una ricerca per dominio, senza dover indovinare gli indirizzi o aggirare una schermata di accesso. Claroc ha trovato anche più di 75 scansioni salvate di condivisioni di Muse sul servizio pubblico di scansione degli URL urlscan.io.
Alcune pagine contenevano documenti personali e aziendali
Claroc ha aperto alcune centinaia di pagine. La maggior parte non aveva nulla di particolare, hanno detto i ricercatori, ma una minoranza conteneva materiale sensibile: una domanda di prestito per una piccola impresa, un’analisi dei ricavi di un’azienda contrassegnata come destinata al suo amministratore delegato e gli appunti di un candidato per una telefonata riservata con un laboratorio di IA di frontiera. Tra gli altri esempi figuravano un avviso di frode bancaria con un numero di conto parziale e i dettagli di una transazione, un rapporto immobiliare con dati su una proprietà e un mutuo e un calendario delle ferie aziendale che riportava le assenze dei dipendenti.
I ricercatori hanno omesso dal rapporto nomi, link e dettagli identificativi. Hanno detto di non aver contattato le persone o le aziende il cui materiale compariva nelle pagine, quindi non potevano sapere quali fossero le intenzioni di quegli utenti quando hanno condiviso le conversazioni. Claroc ha segnalato il problema al programma bug bounty di Meta l’8 ottobre e ha dichiarato di non avere prove che qualcuno avesse fatto un uso improprio delle condivisioni.
Il campione non misura l’esposizione complessiva
I risultati di Claroc descrivono un solo metodo di ricerca, un solo schema di nomi host e un breve periodo di osservazione, non tutte le condivisioni di Muse né per quanto tempo ciascuna pagina sia rimasta accessibile. I ricercatori della società hanno detto di aver aperto solo alcune centinaia degli oltre 6.800 nomi host trovati. Hanno verificato i contenuti il 7 e l’8 ottobre; il 18 ottobre hanno riaperto una pagina per acquisire una schermata con alcune informazioni oscurate.
Claroc ha osservato anche 27 nuovi nomi host di condivisione nell’ultimo giorno di verifica. I ricercatori hanno precisato che questo mostrava la continua creazione di nomi host, non che ogni nuova pagina fosse stata riaperta e ne fosse stata confermata l’accessibilità. Non hanno trovato prove di usi impropri e il loro rapporto non stabilisce che qualcuno al di fuori del gruppo di ricerca abbia visto le pagine esaminate.
Meta non aveva risposto ai ricercatori
Asaf Aprozper, cofondatore e direttore tecnologico di Claroc, ha detto ad Ars Technica che la società aveva contattato Meta senza ricevere risposta. Ha spiegato che, dopo aver esaminato piattaforme simili e la documentazione di Muse pubblicata da Meta, la società era giunta alla conclusione che questa modalità di condivisione fosse intenzionale. «Tuttavia, gli utenti dovrebbero sapere che, quando chiedono a Muse di condividere una chat con qualcuno, viene creato un link pubblico che può essere trovato usando le tecniche di DNS passivo che abbiamo descritto.» Asaf Aprozper, cofondatore e direttore tecnologico, Claroc
Ars Technica ha riferito che un rappresentante di Meta non ha risposto subito alle sue domande. Il rapporto di Claroc afferma che le pagine di condivisione di Muse sono accessibili a chiunque abbia il link e che il titolo della conversazione compare nel nome host. Per utenti e organizzazioni, questo significa che una conversazione condivisa può rivelare a chi la riceve più del suo contenuto: il titolo stesso può essere registrato e cercato tramite DNS.