Переписки и фото в MAX может посмотреть любой.

IT-специалисты обнаружили серьёзную уязвимость в госмессенджере: если знать прямую ссылку на фото из веб-версии, его можно открыть без авторизации. Файлы работают как обычные ссылки на хостинге — любой, у кого есть ссылка, может посмотреть личные фото. А зная хотя бы одну ссылку нетрудно вычислить и остальные.

Под угрозой — документы, карты и любые персональные или интимные снимки, предупреждают эксперты.

Подписаться