06.03.2026 10:43
Взлом MAX: разоблачение страшилок зумеров
Можно бесконечно смотреть, как горит огонь, как течет вода и как зумеры сочиняют страшные новости о взломе мессенджера MAX. И вот опять...
Друзья, давайте рванем занавес тайны вместе с карнизами. "Взломан" не только MAX. Все, совершенно все соцсети тоже взломаны! Вот вам ссылка на мой личный, глубоко законспирированный эккаунт в ВКонтакте. Кликнув по ней, вы без ввода пароля увидите секретную фотографию, сделанную во время встречи Фредди Меркьюри и Мерилин Монро.
https://sun9-73.userapi.com/s/v1/ig2/3L2pOVgrNuF9URefjLUeI8mJs6KgAcQrw3-hHqcrOTjb5aVWvFpY-OzlFc4T1oEp-rR5TuN68YdHz41-H04g7eC1.jpg?quality=95&as=32x48,48x72,72x107,108x161,160x238,240x358,360x536,480x715,540x804,640x953,720x1073,784x1168&from=bu&cs=784x0
Видите, да? Поздравляю, вы меня только что взломали. И в других, менее дружелюбных соцсетях, ситуация аналогичная.
Так что же у нас произошло с MAX? Ровным счетом - ничего. Так повелось, что если во время переписки пользователей происходит передача медиаконтента, файл попадает на внутренние хранилища сервиса. И да, на него формируется ссылка. В нашем национальном мессенджере она выглядит примерно так:
https://i.oneme.ru/i?r=BTE2sh_eZW7g8kugOdIm2Nott-tDZ5vT_WqKRqN-6ZwrUDd4HeOKwpnBS4oRS7pSpYK
Запомнить ее невозможно. Получить перебором - тоже. Для брутфорса тут работы на годы, а защита на платформе сработает гораздо раньше.
Но вы, если захотите, действительно сможете дать эту ссылку тому, кого считаете заслуживающим. И - о ужас - он или она смогут ее использовать. Но другого способа получить ссылку, кроме как от вас самих, не существует. Переписка зашифрована, любопытствующие со стороны в нее попасть не могут.
Я очень советую авторам сенсаций не сосать их из пальца, или из чего они их там обычно сосут, а начать пользоваться MAX'ом. И тогда, возможно, у них появятся реальные поводы для докапываний. Например, меня подбешивает, что в клиенте для Android при поступлении нового сообщения переписка иногда скролится на несколько строк вверх, и непрочитанного сообщения сразу не видно. Такое ощущение, что сбоит механизм контроля скроллинга. Есть у меня и другие наблюдения. Если интересно, обращайтесь.
А вот эти истеричные озарения - ну правда, достало уже.
Друзья, давайте рванем занавес тайны вместе с карнизами. "Взломан" не только MAX. Все, совершенно все соцсети тоже взломаны! Вот вам ссылка на мой личный, глубоко законспирированный эккаунт в ВКонтакте. Кликнув по ней, вы без ввода пароля увидите секретную фотографию, сделанную во время встречи Фредди Меркьюри и Мерилин Монро.
https://sun9-73.userapi.com/s/v1/ig2/3L2pOVgrNuF9URefjLUeI8mJs6KgAcQrw3-hHqcrOTjb5aVWvFpY-OzlFc4T1oEp-rR5TuN68YdHz41-H04g7eC1.jpg?quality=95&as=32x48,48x72,72x107,108x161,160x238,240x358,360x536,480x715,540x804,640x953,720x1073,784x1168&from=bu&cs=784x0
Видите, да? Поздравляю, вы меня только что взломали. И в других, менее дружелюбных соцсетях, ситуация аналогичная.
Так что же у нас произошло с MAX? Ровным счетом - ничего. Так повелось, что если во время переписки пользователей происходит передача медиаконтента, файл попадает на внутренние хранилища сервиса. И да, на него формируется ссылка. В нашем национальном мессенджере она выглядит примерно так:
https://i.oneme.ru/i?r=BTE2sh_eZW7g8kugOdIm2Nott-tDZ5vT_WqKRqN-6ZwrUDd4HeOKwpnBS4oRS7pSpYK
Запомнить ее невозможно. Получить перебором - тоже. Для брутфорса тут работы на годы, а защита на платформе сработает гораздо раньше.
Но вы, если захотите, действительно сможете дать эту ссылку тому, кого считаете заслуживающим. И - о ужас - он или она смогут ее использовать. Но другого способа получить ссылку, кроме как от вас самих, не существует. Переписка зашифрована, любопытствующие со стороны в нее попасть не могут.
Я очень советую авторам сенсаций не сосать их из пальца, или из чего они их там обычно сосут, а начать пользоваться MAX'ом. И тогда, возможно, у них появятся реальные поводы для докапываний. Например, меня подбешивает, что в клиенте для Android при поступлении нового сообщения переписка иногда скролится на несколько строк вверх, и непрочитанного сообщения сразу не видно. Такое ощущение, что сбоит механизм контроля скроллинга. Есть у меня и другие наблюдения. Если интересно, обращайтесь.
А вот эти истеричные озарения - ну правда, достало уже.