Личные фото из госмессенджера Max оказались в общем доступе, сообщает RusNews Пользователи обнаружили, что все изображения, загруженные в госмессенджер Max, доступны без авторизации. Достаточно скопировать ссылку на фото из кода страницы — и открыть её можно в любом браузере, даже не заходя в аккаунт. Как это работает: нужно отправить фото в избранное или знакомому, зайти в веб-версию Max, нажать ctrl+shift+C и скопировать ссылку на изображение. Если открыть её с другого устройства или в режиме инкогнито — фото загрузится без запроса логина и пароля. Хуже того: даже если удалить изображение из переписки, оно остаётся доступным по ссылке без авторизации как минимум неделю. #max