⚠️ Сделайте удивлённое лицо: «защищённый мессенджер» Max сливает фото из личных переписок в открытый доступ
Юзеры обнаружили, что отправленные в личке медиа доступны вообще кому угодно без авторизации — достаточно знать веб-адрес пикчи. Фактически картинки лежат в открытом доступе без какого либо шифрования – как на хостинге изображений.
Почему это критическая уязвимость:
— Адреса ссылок могут перебирать боты и парсеры, массово сливая данные из личек;
— Такие ссылки видны в логах открытых сетей Wi-Fi;
— Адреса ещё некоторое время остаются на сервере даже после удаления.
Самый безопасный мессенджер, понимать нужно ☝️
Ржевка | ТГ | ВК | [matrix]
