В госмессенджере Max обнаружилась серьёзная брешь. Картинки, которые вы отправляете в личной переписке, получают прямую ссылку и навсегда оседают на серверах. Даже если вы нажмёте «удалить для всех», файл не исчезнет.
Если скопировать ссылку на изображение через веб‑версию, картинка будет открываться у любого человека. Что это значит на практике?
— Разработчики собирают базу всех пользовательских файлов.
— Мошенники могут банальным подбором ссылок получить сканы ваших документов или личные фото.
Власти заявляют, что переход на госмессенджер — это лучшая защита от аферистов. На деле же нам навязывают дырявую платформу для слежки.
Исследователи с «Хабра» обнаружили в приложении Max встроенный модуль для отслеживания VPN.
Теперь им не нужны поддельные паспорта или помощь прохожих.
