Em 20 de outubro, a Meta informou à Ars Technica que havia pausado o compartilhamento do Muse enquanto analisava um relatório da Claroc e considerava mudanças na forma como os links podiam ser encontrados. A empresa de segurança relatou mais de 6.800 hostnames de páginas compartilhadas em um conjunto comercial de DNS passivo. A contagem é de nomes de host, não de conversas confidenciais confirmadas.
O que a contagem de hostnames representa
A Claroc pesquisou um conjunto comercial de DNS passivo e filtrou o ruído de varreduras com DNS curinga antes de chegar a mais de 6.800 hostnames. Um hostname, ou nome de host, identifica um endereço na internet. A empresa abriu apenas algumas centenas das páginas; disse que a maioria tinha conteúdo comum e que uma parcela menor continha informações pessoais sensíveis ou material interno de empresas.
Entre os exemplos relatados estavam documentos pessoais e conteúdos de trabalho, como preparação para processos de seleção e calendários de férias de equipes. A Claroc afirmou que as páginas examinadas abriam sem exigir uma conta.
Como os links do Muse podiam ser encontrados
Segundo a Claroc, os hostnames sob cf.metaaiusercontent.com incluíam o título da conversa e um identificador aleatório. O DNS passivo reúne registros históricos relacionados a endereços de domínio; esses registros podiam tornar os títulos localizáveis em bases desse tipo.
O que aconteceu na revisão de 40 links
Em 20 de outubro, a Claroc voltou a verificar 40 compartilhamentos que antes abriam sem uma conta. Nenhum deles abriu nessa checagem, e os hostnames de conteúdo retornaram erros. Os hostnames e os títulos, porém, continuavam no histórico de DNS passivo.
