Ссылки Meta Muse позволяют находить чужие разговоры через пассивный DNS

Что произошло

Meta Muse создает публичные ссылки для обмена разговорами и другим содержимым. Исследователи Claroc обнаружили, что такие ссылки можно искать через пассивные DNS-записи.

По их словам, обнаружение упрощает решение Meta добавлять название разговора в адрес ссылки. Из-за этого содержимое может находиться людьми, которым ссылку напрямую не отправляли.

Как это работает

Пассивные DNS-системы собирают сведения о разрешении доменных имен и сохраняют их в базах, доступных для поиска. В описанном случае информация фиксируется после перехода предполагаемого получателя по ссылке.

Обычные ссылки могут содержать длинную последовательность символов, которую трудно угадать. Однако в Muse название разговора находится внутри адреса, что делает поиск ссылок заметно проще.

Почему это важно

Muse самостоятельно заполняет формы, бронирует встречи, совершает покупки и создает документы. Для работы сервису требуется доступ к большинству учетных записей пользователя.

Поэтому возможность находить публичные ссылки на разговоры усиливает вопросы о том, насколько оправдан уровень доступа, необходимый Meta Muse.