Post #1527

🔓 Фотки из лички Max сливаются в сеть Пользователь Pikabu обнаружил уязвимость в веб-версии мессенджера Max. Оказалось, что изображения из личных сообщений можно открыть по прямой ссылке без авторизации. Достаточно взять ссылку на файл через код страницы и открыть ее в другом браузере. Более того, даже после удаления картинки из чата она еще какое-то время остается доступной Проблема в том, что такие ссылки теоретически можно перебирать автоматически, например через ботов или парсеры. Проверка показала, что уязвимость действительно существует, а в Internet Archive уже нашли сохраненные примеры таких изображений. При этом в пресс-службе Max заявили, что фото защищены и увидеть их можно только если пользователь сам поделится ссылкой, а подобрать ее якобы невозможно Стоит вообще пользоваться таким мессенджером? 👀 — если пофиксят, то можно 🤡 — с такой безопасностью лучше нет Наш бот с актуальными нейросетями: @bytegens_bot 🤖БайтГен | #технологии #новости