⚡️ В Max можно смотреть чужие фотки и сообщения — подтвердили «Коммерсанту» белые хакеры.
⚡️ В Max можно смотреть чужие фотки и сообщения — подтвердили «Коммерсанту» белые хакеры.
Они нашли дыру, через которую можно залезть в чаты других людей. Речь про IDOR — когда ты просто подменяешь ID в запросе и получаешь доступ к чужим сообщениям и фото. Без взломов, без магии.
За всё это уже заплатили миллионы рублей исследователям.
И да — раньше Max говорил, что такое невозможно 🫣
📲 ЧП Ростов в MAX
📱 Подписаться на ЧП Ростов!
📲 Прислать новость
🔴 ❗️ ✈️ РСЧС: Беспилотная опасность по Ростовской области! ‼️
Объявлена беспилотная опасность по всей Ростовской области!
Рекомендовано покинуть открытые участки улиц, зайти в по…
Читать далее →
⚡️ Уязвимости в MAX назвали ФЕЙКОМ — в компании отвергли данные белых хакеров
Все сообщения об уязвимостях в MAX назвали фейком в Центре безопасности мессенджера.
📲 ЧП Ростов в M…
Читать далее →