🎲 Когда сообщение получает не тот человек

В MAX обнаружили баг: видео и сообщения отправляются случайным пользователям.

Похоже на классическую проблему с идентификаторами чатов — данные просто перепутываются на уровне системы.

💡 Для ИБ это не глюк, а Broken Access Control:

— нарушена изоляция данных
— пользователь получает чужую информацию
— утечка происходит без атаки

Такие баги опаснее многих эксплойтов — потому что система сама раздаёт данные.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown