⚡️ В Max нашли сотни уязвимостей

По данным «Коммерсанта», в мессенджере Max белые хакеры нашли 213 уязвимостей в рамках Bug Bounty. При этом на странице программы на платформе Standoff365 на 10 апреля было указано уже 288 принятых отчетов из 454 поданных.

Один из исследователей рассказал, что чаще всего уязвимости удается находить по вектору IDOR - это когда злоумышленник может получить доступ к чужим данным или действиям, подменяя идентификаторы объектов в запросах.

В Центре безопасности Max заявили, что каждый отчет проходит проверку, а уязвимости устраняются в приоритетном порядке.

Обнаружение уязвимостей для любого большого цифрового продукта почти норма. Но с учетом масштаба найденных уязвимостей можно предположить, что с полноценным выводом продукта на рынок все же поторопились. Особенно если учитывать объем ресурсов, который явно был задействован в разработке: при таком внимании к проекту хотелось бы видеть более зрелый результат на старте. И особенно обидно, что подобные истории почему-то регулярно повторяются именно с продуктами такого уровня. При том, что у нас в стране действительно много сильных специалистов и достойных ИТ-решений, массовая аудитория в итоге часто судит о рынке по таким кейсам, а они, к сожалению, нередко оказываются сырыми и отстающими по качеству исполнения.

❗️ Подписывайтесь, если вам интересны ИИ, технологии, стартапы и то, как это меняет бизнес.