Все личные фото из переписок в MAX может смотреть кто угодно, даже без авторизации. В госмессенджере нашли серьёзную дыру. Если знать прямую ссылку на изображение из веб-версии, то его можно открыть и без авторизации. Файлы работают как обычные ссылки на хостинг: любой человек с прямой ссылкой может посмотреть персональные фото. Под угрозой фото документов, карт и любые личные и интимные снимки, предупреждают эксперты.
@ejdailyru