متا پلتفرم هوش مصنوعی عامل «میوز» را ماه گذشته رونمایی کرد و اکنون جستجوگران باگ یک مشکل حریم خصوصی در آن یافته اند.
به گزارش خبرگزاری مهر به نقل از انگجت، متا قابلیت اشتراک‌گذاری لینک گفتگوهای کاربران در سرویس هوش مصنوعی میوز را پس از شناسایی یک آسیب‌پذیری امنیتی غیرفعال کرد. این آسیب‌پذیری به افراد امکان می‌داد از طریق جست‌وجوی غیرفعال DNS به لینک گفتگوهای به‌اشتراک‌گذاشته‌شده دسترسی پیدا کنند.
محققان شرکت امنیت سایبری Claroty دریافتند که با استفاده از روش «جست‌وجوی غیرفعال DNS» (Passive DNS)، می‌توان لینک‌های مربوط به گفتگوهای اشتراک‌گذاری‌شده در میوز را شناسایی کرد. این روش با بررسی سوابق ثبت‌شده از ارتباط نام دامنه‌ها با آدرس‌های IP، امکان شناسایی دامنه‌ها و نشانی‌های وب مرتبط را فراهم می‌کند.
این شرکت در توضیح یافته‌های خود در یک پست وبلاگی اعلام کرد که میوز برای هر لینک اشتراک‌گذاری‌شده، نامی مبتنی بر عنوان گفتگو ایجاد می‌کند و این نشانی‌ها در سامانه DNS عمومی ثبت می‌شوند. در نتیجه، جست‌وجوی غیرفعال DNS امکان شناسایی و فهرست‌کردن تعداد زیادی از این لینک‌ها را فراهم می‌کند.
محققان Claroty در مجموع ۶ هزار و ۸۰۰ لینک مربوط به گفتگوهای به‌اشتراک‌گذاشته‌شده در میوز را شناسایی کردند و به اطلاعات خصوصی موجود در نسخه‌های شخصی و کاری این سرویس دست یافتند. از جمله اطلاعات افشاشده می‌توان به زمان‌بندی جلسه با یک آزمایشگاه پیشرو هوش مصنوعی، درخواست وام کسب‌وکار کوچک، هشدار بانکی حاوی جزئیات حساب یک فرد، تقویم تعطیلات یک شرکت و اسناد داخلی یک شرکت دیگر اشاره کرد.
پس از انتشار گزارش این شرکت در یک نشریه، متا در بیانیه‌ای اعلام کرد که قابلیت مذکور را برای بررسی موضوع متوقف کرده است. این شرکت همچنین از بررسی تغییراتی در نحوه دسترسی به لینک‌های اشتراک‌گذاری‌شده خبر داد.
کد مطلب 6985016
-
زیان خالص آنتروپیک به بیش از ۸۰ میلیارد دلار رسید
-
هوش مصنوعی یک تنه بیش از ۱۰۰ شرکت را هک کرد
-
ایزدی: وحدت ملی مؤلفه اساسی پیروزی در نبرد سرنوشت‌ساز با استکبار است
-
اطلاعیه تأمین اجتماعی درباره زمان پرداخت معوقات بازنشستگان
-
خداجو: راهپیمایی ۱۳ آبان با برنامه‌های ویژه برگزار می‌شود
-
زینی‌وند: اگر آمریکا بمب مادر دارد، ما بمب مادربزرگ داریم
-
دبیر: مازندران قطب کشتی ایران است؛ توسعه زیرساخت‌های استاندارد
-
دوره راهبردی تربیتی مربیان پیش‌دبستانی شرق گیلان در رودسر برگزار شد
-
راهنمای انتخاب درایوهای زیمنس و پنل‌های صنعتی برای کارخانه‌ها
-
مهمانان جدید تالار قشقایی معرفی شدند؛ اجرای سه نمایش از یک کارگردان
-
سامانه برخورد با سرعت‌های بحرانی به‌زودی در هرمزگان فعال می‌شود
-
۱۷ هزار تانکر نفتکش به ردیاب هوشمند مجهز می‌شود
-
واکنش رئیس دانشگاه شریف به انتخاب رشته کامپیوتر توسط برترین‌های کنکور
-
قهرمانی تیم امید ارزشمند بود؛ ۱۰ فرنگی‌کار در جهانی شانس دارند
-
نامزد انتخابات آمریکا:اسرائیل متحد ما نیست؛نباید با ایران جنگ می‌کردیم
-
در صورت حمله به زیرساخت‌های ما، کابل‌های اینترنتی را هدف قرار می‌دهیم
-
اعزام ۱۰ فرنگی کار به قزاقستان برای حضور در مسابقات قهرمانی جهان
-
وحدت میان مردم و نیروهای مسلح از عوامل مهم حفظ امنیت کشور است
-
قلعه‌نویی کار سختی برای قهرمانی ایران دارد؛ انتقاد ازAFC
-
ترامپ در جمع معترضان در کارولینای شمالی مدعی پایان سریع جنگ شد+فیلم
-
حذف رئیس ستاد ارتش از نشست نتانیاهو و وزیر جنگ آمریکا
-
وزیر جنگ‌آمریکا:برای ممانعت از دستیابی ایران به سلاح هسته‌ای آماده‌ایم
-
روزنامه‌های ورزشی چهارشنبه ۲۹ مهر ۱۴۰۵
-
روزنامه‌های اقتصادی چهارشنبه ۲۹ مهر ۱۴۰۵
-
روزنامه‌های صبح چهارشنبه ۲۹ مهر ۱۴۰۵
-
روزنامه‌های ورزشی سه‌شنبه ۲۸ مهر ۱۴۰۵
-
روزنامه‌های اقتصادی سه‌شنبه ۲۸ مهر ۱۴۰۵
- تور کربلا هوایی
- گرمی، پلتفرم سرمایه‌گذاری فلزات گران‌بها
- لاین نوری
- بلکا
- ایمپلنت اصفهان
- دانلود کتاب
- خرید اپل ایدی
- کلینیک ترک اعتیاد تهران
- دوربین مداربسته
- جراح بینی تهران
- جراح بینی در تهران
- لوازم تحریر
- خرید طلای آب شده
- قیمت موکت
- تور کربلا
- استند تسلیت
- مرجع پاسخ معتبر پزشکان
- قیمت ایمپلنت
- قطعات لباسشویی
- آموزشگاه تیزهوشان
- بلیط هواپیما
- نمایندگی بوش در تهران
- آموزشگاه زبان ملل
- قیمت و خرید سمعک نامرئی
- مهرینو
- تهران تایمز
- روزنامه آگاه