📱 В мессенджере Max нашли утечку фото из личных чатов Пользователь обнаружил, что картинки из ЛС в веб-версии Max доступны без авторизации по прямой ссылке. Любой, у кого есть ссылка (или кто сможет её подобрать), может посмотреть фото, даже не имея доступа к аккаунту и переписке. Так же архиве уже есть утекшие картинки Какие есть проблемы: · Ссылки на изображения работают как обычный хостинг - открываются всем. · Даже после удаления фото из чата оно ещё долго (минимум неделю) висит в открытом доступе. · Большая часть адреса у всех картинок одинаковая, что упрощает их автоматический перебор ботами. Подробней тут #интересное @pankovr_tech