Metas talesperson Tracy Clayton bekräftar för The Verge att funktionen har pausats medan företaget granskar rapporten och överväger förändringar i hur delningslänkar kan hittas. Beskedet kom den 20 oktober.
Säkerhetsföretaget Claroc beskriver problemet i en rapport som publicerades den 18 oktober. Forskarna hittade över 6 800 värdnamn kopplade till delningar i en kommersiell databas med historiska DNS-uppgifter. Det är inte ett mått på antalet drabbade personer.
Adresserna innehöll delar av samtalens titlar. Med uppgifterna från databasen gick det att återskapa länkar och öppna delade sidor utan inloggning. Det handlade alltså inte om att gissa lösenord eller få åtkomst till konton.
Forskarna granskade några hundra delningar. De flesta var harmlösa, men bland materialet fanns också exempelvis interna företagsuppgifter och en låneansökan. Rapporten säger inte att odelade chattar blev åtkomliga.
I en uppdatering den 20 oktober skriver Claroc att 40 tidigare öppna delningar inte längre gick att öppna vid en ny kontroll. Värdnamnen och deras titlar fanns däremot kvar i DNS-historiken. Forskarna uppger att de inte har några belägg för att materialet har missbrukats.
Den viktiga skillnaden är mellan en länk som är svår att gissa och material som kräver behörighet för att läsas. Det förstnämnda är inte samma sak som det sistnämnda.
