В мессенджере MAX нашли уязвимость, которая может привести к массовому сбору личных файлов. Как обратили внимание в соцсетях, личные изображения, пересылаемые через веб-версию сервиса, могут быть доступны третьим лицам без авторизации. Проблема заключается в том, что система генерирует прямые публичные ссылки на загруженные файлы. Любой человек, обладающий такой ссылкой, может просмотреть изображение, не являясь участником диалога и не входя в учетную запись. Фактически, медиафайлы хранятся на серверах как на общедоступном хостинге. Это создает серьезные риски, поскольку под угрозой оказываются не только личные фотографии, но и сканы документов, данные банковских карт и другая чувствительная информация, отправленная в виде изображений. Кроме того, существует теоретическая возможность автоматического перебора ссылок с помощью ботов, что может привести к массовой утечке данных. Накануне Владимир Путин заявил, что разработчикам предстоит решить еще ряд вопросов, связанных с работой национального мессенджера. В MAX опровергают информацию. «Личные фото недоступны никому, кроме владельца. Другие пользователи могут увидеть фото, только если владелец добровольно поделится ими или ссылкой на них. Ссылку нельзя подобрать или сгенерировать», - сказали в пресс-службе.