Подробности:
Выяснилось, что механизмы приватности мессенджера не скрывают списки донатеров. Любой пользователь может получить доступ к перечню аккаунтов, отправивших донаты конкретному каналу, а также увидеть точную сумму их пожертвований.
На данный момент уязвимость работает в десктопной версии, достаточно нажать правой кнопкой мыши иконку «звезды» под постом, а также в мобильном приложении — список открывается при длительном нажатии на иконку «звезды».
Ранее предполагалось, что данные о транзакциях внутри платформы являются конфиденциальными или доступными только администраторам каналов. Текущая ситуация ставит под угрозу анонимность пользователей, которые поддерживают финансово оппозиционные, чувствительные или нишевые ресурсы, так как их профили оказываются в открытом доступе для третьих лиц.
Контекст:
Подмосковную пенсионерку арестовали из-за ста «звезд» (~200 рублей) «Легиону свобода России» (в реестре террористических организаций РФ). Ей грозит до 15 лет колонии по делу о финансировании терроризма.
@ejdailyru