Pensate che i vostri segreti siano al sicuro perché usate una password complessa e l’autenticazione a due fattori? Beh, Meta ha appena dimostrato che non è nemmeno necessario sapere il vostro nome per leggere i vostri diari digitali.
In uscita con l’ultimo aggiornamento di Meta Muse, è emersa una falla che farebbe invidia a un hacker dei film anni ’90, ma con molta meno classe e molta più reperibilità. Non serve un supercomputer della NASA o una serie di exploit sofisticati: basta una singola query, una di quelle stringhe di ricerca che chiunque sa scrivere senza nemmeno sforzarsi, per tirare fuori un elenco di migliaia di conversazioni private, tutte titolate e pronte per essere consultate da chiunque abbia una connessione internet e un minimo di curiosità.
Il problema non è solo tecnico, è strutturale. Qui non parliamo di un semplice errore di configurazione che si risolve con un reboot del server. Parliamo di un sistema che, nel tentativo di rendere tutto più fluido e ‘interconnesso’ (usate pure i vostri termini da comunicato stampa aziendale, tanto abbiamo capito), ha lasciato le porte spalancate. È come se avessero costruito un caveau blindato ma avessero dimenticato di mettere la serratura sulla porta principale, lasciando un cartello con scritto: «Entra pure, i segreti aziendali sono qui che ti aspettano».
Certo, potrei dirvi: «E quindi? Siamo in Italia, i regolamenti europei ci proteggono». Sì, sulla carta. Ma la realtà è che quando i dati finiscono nel grande calderone del web, la legge arriva spesso quando il danno è già stato fatto e i leak sono già diventati meme su Reddit. Per noi che viviamo di codice, di automazione e di progetti open source, questo è un promemoria brutale: l’astrazione che ci viene venduta come ‘comodità’ è spesso solo un velo sottile che nasconde una gestione dei dati che definire approssimativa è un complimento.
Non è la prima volta che un colosso tech ci regala una sorpresa del genere, ma l’idea che conversazioni di business e dettagli personali siano accessibili con una query banale è quasi surreale. È il classico caso in cui l’hype per l’integrazione totale dell’IA e degli assistenti digitali si scontra con l’incapacità di gestire le basi della sicurezza informatica.
Quindi, un consiglio da amico: se avete qualcosa di importante da dire, forse è meglio non affidarlo a un sistema che tratta la vostra privacy come un optional non incluso nel pacchetto base.
Source: Meta Muse exposes users' personal and business secrets when they share conversations