อัปเดตความปลอดภัย
Security
เมต้ายอมเปิดแชร์ลิงก์ Muse อีกรอบ หลังปิดจ๊อบแก้รั่วเสร็จ
ย้อนดูเบื้องหลังการปิดระบบชั่วคราวเพราะลิงก์สาธารณะดันหลุดง่ายเกินคาดจนข้อมูลลับโผล่
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
ความสะดวกในการแชร์ข้อมูลมักมาพร้อมช่องโหว่ที่คาดไม่ถึงเสมอ
จู่ๆ ก็กลับมาเปิดให้ใช้งานฟีเจอร์แชร์กันได้ปกติแล้วสำหรับ Muse หลังจากที่ทาง Meta ตัดสินใจกดปุ่มปิดชั่วคราวไปก่อนหน้านี้แบบด่วนจี๋ เพราะโดนทีเด็ดของนักวิจัยด้านความปลอดภัยตรวจเจอจุดอ่อนเข้า
เรื่องมันเริ่มจากที่มีทีมนักวิจัยอิสระจากค่าย Claroc เขาออกโรงมาแฉ เอ้ย ออกมาเตือนภัยว่า ลิงก์บทสนทนาสาธารณะของ Muse เนี่ย มันเปิดช่องให้คนอื่นเข้ามาเจอได้ง่ายเกินไปหน่อย แบบว่าไม่ได้มีความยากเย็นอะไรเลยในการตามหาเพจเหล่านี้ผ่านระบบเว็บ
ความพีคคือมันไม่ใช่แค่เรื่องการค้นหาเจอเฉยๆ แต่นักวิจัยเขาโชว์เคสให้ดูเลยว่า เขาสามารถแอบส่องหน้าเพจของคนอื่นได้สบายๆ ชนิดที่เรียกว่าเห็นข้อมูลภายในแบบจะแจ้ง
ข้อมูลที่หลุดรอดสายตาออกไปเนี่ย บอกเลยว่าโคตรจะอ่อนไหวสำหรับเจ้าของบัญชี เพราะมันดันมีทั้งเอกสารรีวิวรายได้ภายในของบริษัทการตลาดแห่งหนึ่ง แถมยังมีใบสมัครขอสินเชื่อของธุรกิจขนาดย่อมอีกด้วย
พอเจอแบบนี้เข้าไป ทาง Meta เลยนิ่งเฉยไม่ได้ ต้องรีบทำการปิดระบบการแชร์ของ Muse ทันทีในช่วงต้นสัปดาห์ที่ผ่านมา เพื่อไม่ให้สถานการณ์มันบานปลายไปมากกว่าเดิมในระหว่างที่กำลังเร่งแก้ไขปัญหา
ล่าสุดตอนนี้ทางแพลตฟอร์มเขาคงจัดการอุดรูรั่วพวกนั้นเรียบร้อยแล้ว ถึงได้ยอมปลดล็อกให้ผู้ใช้งานกลับมาแชร์ลิงก์กันได้เหมือนเดิม ไม่มีอะไรสะดุด
การแก้ปัญหาอย่างรวดเร็วช่วยกู้หน้าให้ Meta ได้ทันควัน แต่ก็เป็นบทเรียนราคาแพงว่าเรื่องความเป็นส่วนตัวในฟีเจอร์แชร์ลิงก์ปล่อยละเลยไม่ได้แม้แต่นิดเดียว
ที่มา: The Verge — อ่านต้นฉบับ
ความคิดเห็น 1
กำลังโหลดความคิดเห็น...