Contexte du problème
Meta a suspendu temporairement la fonction de partage d’artefacts dans son service Muse après que des chercheurs en sécurité, notamment l’équipe de Claroc, ont signalé que les liens publics pouvaient être découverts aisément. Les chercheurs ont démontré la possibilité d’accéder à des pages sensibles, comme le compte‑rendu interne d’une société de marketing ou la demande de prêt d’un petit commerçant, simplement en devinant l’adresse URL.
Mécanisme de génération d'URL et faille DNS
Les URL de partage étaient construites à partir du titre de la conversation et publiées dans le DNS public. Cette approche rendait chaque adresse prévisible : en connaissant le titre d’une discussion, il était possible de reconstituer l’URL et de la résoudre via une requête DNS. Le fait que les enregistrements DNS soient accessibles à tous a permis aux chercheurs d’énumérer les sous‑domaines et d’identifier des artefacts non destinés à être publics. L’exposition du DNS a donc servi de vecteur d’indexation, contournant toute authentification côté serveur.
Correction appliquée et limites résiduelles
Meta a indiqué que le problème ne concernait pas le partage de chat lui‑même, mais uniquement la génération d’URL pour les artefacts. La solution mise en place consiste à attribuer à chaque artefact partagé une URL aléatoire, non dérivée du titre, et à invalider les anciennes adresses. Les anciens liens affichent désormais un message invitant le propriétaire à fournir le nouveau lien. Cette modification élimine la capacité d’énumération via DNS, car les nouveaux sous‑domaines ne sont plus prévisibles et ne sont pas publiés dans le DNS public. Toutefois, la transition implique que les utilisateurs doivent mettre à jour leurs références, ce qui peut entraîner une perte d’accès temporaire si les nouvelles URL ne sont pas communiquées rapidement.
Implications pour les utilisateurs et bonnes pratiques
La remise en service du partage montre que Meta privilégie la protection des données avant la continuité du service. Les utilisateurs doivent désormais vérifier que les liens qu’ils reçoivent proviennent de la source attendue, surtout lorsqu’ils contiennent des documents ou des images sensibles. Il est recommandé de ne pas partager d’informations confidentielles via des URL publiques, même avec la nouvelle génération aléatoire, et d’utiliser des canaux de distribution sécurisés (ex. : partage direct via messagerie chiffrée). Les organisations qui intègrent Muse dans leurs flux de travail devraient auditer les artefacts partagés et mettre en place des procédures de rotation des liens pour éviter toute résurgence de l’exposition.
