22 млн рублей за 213 уязвимостей: история «безопасного» МАХ

В национальном мессенджере МАХ, который позиционировался как безопасная альтернатива заблокированным иностранным сервисам, белые хакеры нашли 213 уязвимостей. За их обнаружение разработчики заплатили почти 22 миллиона рублей. Средняя выплата за одну найденную дыру составила 349 тысяч рублей.

Сами уязвимости — не абстрактные. Одна из самых частых позволяет подменить ID объекта в запросе к серверу и получить доступ к чужим сообщениям, чатам или данным. Еще вскрыли дефект в протоколе синхронизации метаданных между устройствами, выявили критическую уязвимость в механизме дедупликации медиафайлов. И это лишь малая часть. Самый «защищённый» мессенджер оказался решетом.

В пресс-службе МАХ информацию опровергли, назвав её фейком.

Но тогда возникает простой вопрос: за что заплатили 22 миллиона? Программа Bug Bounty — это плата за найденные ошибки. Если уязвимостей нет, то и платить не за что. А деньги перечислены.

Мы, конечно, верим в надёжность МАХ. Но почему-то продолжаем пользоваться Telegram.

Честно - и точка.
Мы ГОВОРИМ - другие МОЛЧАТ