В МАХ нашли 213 уязвимостей в рамках Bug Bounty — они позволяют смотреть чужие фото и сообщения, рассказали белые хакеры. Больше всего уязвимостей по вектору IDOR (Insecure Direct Object Reference) — это типы взломов, позволяющие злоумышленнику получить несанкционированный доступ к чужим данным или действиям, подменяя ID объекта в запросе к серверу. Ранее специалисты МАХ отрицали любые проблемы, связанные с безопасностью мессенджера, включая проблему чужих кружков. @exploitex