213 уязвимостей — а мессенджер уже связан с Госуслугами... Свыше 200 дыр в национальном мессенджере Max обнаружили белые хакеры, рассказал директор Positive Technologies по развитию госсектора Алексей Батюк. По словам одного из белых хакеров, чаще всего проблемы всплывают из‑за вектора IDOR. Что это значит на практике? Злоумышленнику достаточно подменить идентификатор объекта — и он уже шарится в чужих данных, как у себя дома. В Центре безопасности Max не стали разбираться с проблемой, а бросились опровергать «фейки»: «Все данные пользователей Max надёжно защищены… Попытки подать сам факт обнаружения уязвимостей в рамках Bug Bounty как „сенсацию“ и признак небезопасности продукта искажают смысл этих программ». Пресс‑служба Max попыталась оправдаться, кивая на Wildberries (1436 уязвимостей) и Ozon (618 уязвимостей). Но есть один маленький нюанс, который они тактично умалчивают. Ozon не привязан к Госуслугам. Взлом Ozon: мошенники увидят ваш список покупок. Взлом Max: злоумышленники получат доступ ко всем личным данным. Паспорт, СНИЛС, ИНН, история обращений в госорганы. Кто ответит, если из‑за этих уязвимостей произойдёт масштабная утечка данных миллионов граждан России? Вика Цыганова