Le conversazioni condivise tramite Meta Muse possono rivelare informazioni sensibili attraverso i loro titoli, secondo un recente report di Ars Technica. Il report indica che una singola query di ricerca può restituire migliaia di conversazioni condivise, elencate per titolo.
Il problema riguarda le conversazioni che gli utenti hanno condiviso tramite Muse. I dati disponibili non permettono di estendere l'esposizione alle conversazioni che non sono mai state condivise.
Cosa rivelano i risultati di ricerca
L'esposizione documentata riguarda la reperibilità: una ricerca può far emergere un ampio numero di conversazioni condivise su Muse e mostrarne i titoli. Da solo, un titolo può contenere dettagli sensibili o indicare l'argomento di uno scambio, anche senza mostrare i messaggi.
Il dato di «migliaia» riportato si riferisce alle conversazioni restituite dalla ricerca, non a migliaia di utenti distinti. Una stessa persona potrebbe aver condiviso più conversazioni, quindi questo numero non può essere letto come il conteggio delle persone coinvolte.
Dal resoconto disponibile non è inoltre chiaro se i risultati di ricerca mostrino soltanto i titoli o diano anche accesso al contenuto delle conversazioni. Il report sostiene quindi una conclusione più limitata: le conversazioni condivise possono essere trovate tramite il titolo, con un rischio quando quei titoli rivelano informazioni personali sensibili.
Conseguenze per gli utenti di Muse
Chi usa la funzione di condivisione delle conversazioni dovrebbe considerare il titolo di una chat condivisa come potenzialmente ricercabile. Finché non sarà chiarita l'intera portata dell'esposizione, gli utenti dovrebbero evitare di condividere conversazioni con titoli che rivelano dettagli riservati o identificativi e riconsiderare se i titoli già condivisi rivelino da soli informazioni sensibili.
