Las conversaciones compartidas a través de Meta Muse pueden revelar información sensible mediante sus títulos, según un informe reciente de Ars Technica. El informe indica que una sola búsqueda puede devolver miles de conversaciones compartidas, listadas por título.
El problema afecta a las conversaciones que los usuarios compartieron a través de Muse. La información disponible no respalda extender la exposición a conversaciones que nunca se compartieron.
Qué revelan los resultados de búsqueda
La exposición documentada se refiere a la localizabilidad: una búsqueda puede mostrar una gran cantidad de conversaciones compartidas de Muse y exhibir sus títulos. Un título por sí solo puede contener detalles sensibles o indicar el tema de un intercambio, incluso sin mostrar los mensajes.
La cifra de «miles» que se menciona describe las conversaciones devueltas por la búsqueda, no miles de usuarios distintos. Una misma persona pudo haber compartido varias conversaciones, por lo que esa cifra no puede tomarse como el número de personas afectadas.
Tampoco queda claro, según la información disponible, si los resultados de búsqueda muestran solo títulos o si dan acceso al contenido de las conversaciones. Por tanto, el informe sustenta una conclusión más acotada: las conversaciones compartidas pueden encontrarse por su título, lo que supone un riesgo cuando esos títulos revelan información sensible de los usuarios.
Consecuencias para los usuarios de Muse
Quienes usan la función de compartir conversaciones deberían considerar que el título de un chat compartido puede ser localizable en una búsqueda. Mientras no se determine el alcance completo de la exposición, conviene evitar compartir conversaciones cuyos títulos revelen datos confidenciales o identificativos, y reconsiderar si los títulos ya compartidos revelan por sí solos alguna información.
