Meta Muse a exposé des secrets personnels et professionnels d'utilisateurs via des liens de partage de conversations, selon des recherches de la société de sécurité Claroc rapportées lundi par Ars Technica. Les chercheurs ont pu énumérer 6800 liens créés par des utilisateurs de Muse pour partager des conversations, puis en ont ouvert quelques centaines et y ont trouvé des informations qui n'étaient manifestement pas destinées à être publiques. Meta a déclaré à Ars qu'elle suspendait la fonction de partage le temps d'examiner le rapport et d'envisager des modifications à la façon dont ces liens peuvent être découverts.
Muse est le nouvel agent d'IA polyvalent de Meta, et il a rapidement grimpé au sommet de l'App Store d'Apple. Pour accomplir ses tâches, il remplit automatiquement des formulaires, prend des rendez-vous, effectue des achats, crée des documents et réalise d'autres actions, ce qui nécessite l'accès à la plupart des comptes de l'utilisateur. Meta a présenté l'assistant comme une plateforme conçue pour la confidentialité et la sécurité, et la fuite de contenus partagés frappe donc directement cette promesse.
Comment Claroc a découvert les GhostShares de Muse
Comme de nombreux services en ligne, Muse permettait aux utilisateurs de créer une URL unique que n'importe qui pouvait utiliser pour charger une page hébergeant une recherche, une conversation, une image ou un contenu similaire. Ces liens contiennent généralement une longue séquence de texte difficile à deviner, et Muse semblait suivre cette approche. Mais un choix de conception central dans la construction des URL les rendait faciles à trouver.
Le problème le plus flagrant était le titre de la conversation placé dans l'adresse web plutôt que dans le chemin de l'URL. Des exemples simplifiés incluent home-sale-budget-9f21c8a3.cf.metaaiusercontent.com et loan-application-draft-a4c9e2.cf.metaaiusercontent.com. Une fois que la personne visée clique sur un lien de partage, les informations DNS sont enregistrées dans des bases de données interrogeables, si bien qu'une recherche DNS passive via l'un des nombreux services commerciaux peut les faire remonter. Asaf Aprozper, cofondateur et directeur technique de Claroc, a déclaré à Ars avoir signalé ses conclusions via le programme de bug bounty de Meta le 8 octobre et avoir aussi tenté de joindre des responsables de Meta sur LinkedIn, sans réponse dans les deux cas.
