⚡️ В MAX нашли больше 2️⃣0️⃣0️⃣ уязвимостей! Среди них есть и фатальные для ваших личных данных, в том числе тот самый баг с кружочками и сообщениями, которые приходили ЧУЖИМ людям. Белые хакеры ПРЯМО рассказали «Коммерсанту», что одна из уязвимостей касается IDOR — когда сервер отдаёт данные по номеру, не проверяя, чьи они. То есть мошенники и хакеры могут поменять ID сообщения в запросе — и получить ВСЮ вашу инфу. Кружки, фото, переписки — всё, что имеет номер, потенциально доступно ВСЕМ. Самое смешное: ранее Max полностью отрицал такую возможность взлома. Позор продолжается 🚬 UPD: пресс-служба MAX говорит, что все данные пользователей надежно защищены ⚡ Провод