TGViewer
Punk Programmer | Рассуждаю об IT Punk Programmer | Рассуждаю об IT @punk_programmer · 19 subscribers
Post #890 18

Forwarded from Похек (Сергей Зыбнев)

Разбор фейка о фото в МАХ

В телеграм-каналах распространяется фейк о фото в МАХ от пользователя с Пикабу. Не надо быть мидлом пентестером, чтобы понять, что это не реалистичный сценарий атаки -_-

Во время переписки пользователей при передаче медиа контента (фото, видео) файл попадает на внутренние хранилища того сервиса, на который выкладывается. Это делается для того, чтобы пользователь мог открыть изображение или переслать его. Так работают все платформы — от российского МАХ до запрещенных FaceBook и Instagram

Например, https://i.oneme.ru/i?r=BTE2sh_eZW7g8kugOdIm2Not1LVzwMmiSsq_k0ZzTM6Hp5bBJ_5Cu3FMzK9WPICitn8 — используется сложный алгоритм шифрования, который не получится перебрать и получить доступ к чужим файлам. Если не верите, попробуйте сбрутить :)

Если ссылку передать кому-то, то, конечно, он сможет по ней перейти и получить информацию о файле. Проще говоря, пользователи могут увидеть фотографию только когда владелец добровольно поделится ей или ссылкой на нее. А личные фото недоступны никому, кроме владельца.
More from @punk_programmer
  1. Oct 11, 2026https://yandex.ru/company/news/09-10-2026-01
  2. Oct 11, 2026Ну что ж, удар по Владимиру был ожидаемый. Все таки, насколько мне известно, у Яндекса там…
  3. Oct 9, 2026«Яндекс» договорился с облачными провайдерами VK Cloud, Selectel и К2Cloud об ускоренном р…
  4. Oct 9, 2026Акции «Яндекса» упали на 4,2% — до 3,42 тыс. рублей — после новостей об атаке БПЛА на дата…
  5. Oct 9, 2026Как человек работающий с Giga Am в плане кода и настройки пайплана - это супер ахуенный ин…
  6. Oct 9, 2026⚡️ GigaAM теперь может попробовать каждый — в новом приложении Тайп Мы разрабатываем модел…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →