Моя Москва

😱 В Max можно смотреть чужие фото, сообщения и другой контент — СМИ. Об этом заявили белые хакеры, участвующие в программе по поиску багов в мессенджере. Чаще всего уязвимости находят по вектору IDOR — это уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к чужим данным или действиям, подменяя ID объекта в запросе к серверу. UPD: все данные пользователей МАХ надежно защищены, заявили представители мессенджера.