✋🤚 213 дыр национальной безопасности

В завершение этого дня: белые хакеры из Bug Bounty обнаружили 213 уязвимостей национального мессенджера MAX. Среди них — критическая архитектурная брешь типа IDOR, позволяющая злоумышленнику подменить системный идентификатор в запросе и получить доступ к чужим сообщениям, фотографиям и файлам даже без взлома аккаунта.

Тот момент, когда «провал» является мягким описанием происходящего. И это при том, что у ответственных за это позорище приложение было целых два громких скандала для исправления ситуации: после громкой якобы фейковой истории с январским взломом мессенджера (ну это когда хакер под псевдонимом CameliaBtw заявил о полном взломе мессенджера и хищении 15,4 миллиона записей пользователей через критическую уязвимость нулевого дня в движке обработки медиа — тогда ещё пресс-служба MAX назвала это фейком и заверила о "надёжной защищённости граждан") и мартовских жалоб пользователей о том, что у них в чатах появляются чужие фотографии (тогда всем сказали, что это «наброс без подтверждений»).

Теперь же, когда Bug Bounty выявила 213 уязвимостей, включая критическую IDOR, отрицать очевидное стало невозможно...
Ан нет. Возможно. Что-то мы слишком рано засомневались в энтузиазме начальства. Кстати, тогда встаёт вопрос: если всё вышеописанное — фейк — за что тогда выплатили 22 млн рублей белым хакерам из Bug Bounty? Информацию о выплате, к слову, подтверждает «Коммерсант».
➿➿➿➿➿➿
😎 Подписывайтесь на «Советский Реванш» — здесь ваш рупор в эфире информационной блокады