WORLD BUG REPORT「どうしてこうなった?」を記録する。
何か、おかしい。
NEW0前回訪問以降
WBR-20261021-002

Meta Museの共有リンク、会話名から第三者に見つけられるとの指摘

技術・ソフトウェア要確認更新:

セキュリティ研究者らは、Meta Museで会話を共有するリンクが、本来リンクを渡されていない第三者にも見つけられたと指摘している。
報告された問題は、単にリンクが公開されていたことではない。
会話名がリンクのサブドメインに入れられ、パッシブDNSの記録から検索できる状態になったという。

Meta Museの共有リンク、会話名から第三者に見つけられるとの指摘

会話名を含むサブドメインがDNS履歴に残る

報道によると、研究者らは共有リンク6,800件を列挙し、その一部を開いたところ、個人情報や業務情報の例を見つけた。
Metaはこの報告を検討し、リンクの発見方法を見直す可能性を検討する間、共有機能を停止したとされる。

推測されにくいはずの共有リンクが、公開DNSの履歴に会話の題名を残してしまう——そこがこの事例の奇妙な反転だ。

確認状態

UNVERIFIED

配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。

この報告は独自に検証されていません。

情報元