Личные фото из переписок в Max может смотреть кто угодно. В госмессенджере нашли серьёзную уязвимость: если знать прямую ссылку на изображение из веб-версии, его можно открыть без авторизации. Фактически файлы работают как обычные ссылки на хостинг.

То есть любой человек с прямой ссылкой может посмотреть персональные фото. При этом ссылки теоретически можно перебирать ботами. Под угрозой фото документов, карт и любые личные, в том числе интимные, снимки, сообщают эксперты. @streetwall