Meta, hassas sohbetlere pasif DNS üzerinden erişilebildiğinin ortaya çıkmasının ardından Muse’un konuşma paylaşımını askıya alıyor. Araştırmacıların yeniden kontrol ettiği eski paylaşımlar artık açılmıyor. Ancak alan adları ve okunabilir sohbet başlıkları tarihsel DNS verilerinde kalıyor. Bulguyu ortaya çıkaran Claroc, bu paylaşımların kötüye kullanıldığına ilişkin kanıt bulunmadığını belirtiyor; inceleme bütün kullanıcıların maruziyetini ölçmüyor.
Meta, görev yürüten yapay zekâ yardımcısı Muse’da konuşma paylaşımını, özelliğin gizliliğini incelerken askıya alıyor. Siber güvenlik şirketi Claroc’un araştırmacıları, paylaşılan sohbetleri pasif Alan Adı Sistemi (DNS) verilerinden bulmuştu. Araştırmacıların 20 Ekim’de yeniden denediği, önceden açılabilen 40 paylaşım artık açılmadı. İlk inceleme 18 Ekim’de yayımlanmıştı.[1], [2]
Kullanıcı Muse’dan bir konuşmayı paylaşmasını istediğinde sistem, bağlantıya sahip herkesin açabildiği bir sayfa oluşturuyordu. Alan adında okunabilir sohbet başlığı, rastgele bir kimlik ve ortak içerik alanı bulunuyordu. Bağlantı açılınca oluşan DNS sorgusunu pasif DNS hizmetleri gözleyip saklayabiliyordu. İçeriğe erişim kapandıktan sonra da bu alan adları ve başlıklar tarihsel verilerde kalıyor.[1]
Claroc, tarama gürültüsünü çıkardıktan sonra tek bir ticari veri kümesinde 6.800’den fazla paylaşım alan adı belirlediğini söylüyor. Araştırmacılar bunların yalnızca birkaç yüzünü açtı. Erişilebilen paylaşımların neredeyse tamamı hesap gerektirmeden açıldı; parola isteyen bir sayfada inceleme durduruldu. İnternet sayfası taramalarını saklayan urlscan.io hizmetinde de Muse paylaşımlarının 75’ten fazla taraması bulundu.[1]
Açılan örnekler arasında iş görüşmesi hazırlığı, şirket gelir değerlendirmesi, kredi başvurusu, kısmi banka bilgileri ve çalışan izin takvimi vardı. Claroc, kimliği açığa çıkarabilecek başlıkları ve bağlantıları yayımlamadı. İçerikleri 7 ve 8 Ekim’de kontrol ettikten sonra bulguyu 8 Ekim’de Meta’nın hata ödül programına bildirdi. Bir sayfa 18 Ekim’de sansürlü ekran görüntüsü için yeniden açıldı. Şirket kötüye kullanım kanıtı bulunmadığını belirtiyor; inceleme kısa bir dönemde tek ürünü ve tek keşif yolunu kapsıyor.[1]
