738 ответов в теме

[Лихой У]

суть статьи в том что мах собирает айпи впнов которыми пользуются люди, которые потом будут просто заблокированы, причем больше идет прицел на частные впн

Вообще-то, это, примерно, то, что требует ЦБ РФ от банковских приложений. Если вы ими пользуетесь, то МАХ, лишь один из.  

[ssskkk]

 

 

Пользователь обнаружил уязвимость в веб-версии Мах. Оказалось, что изображения из личных сообщений по прямой очень длинной ссылке можно найти в открытом доступе и посмотреть неавторизованному на платформе пользователю. Причём при удалении из сообщения в мессенджере ссылка на изображение остаётся активной ещё некоторое время.

Если знать прямой веб-адрес картинки из веб-версии сервиса, её можно открыть без авторизации и без доступа к переписке. Фактически переданная в мессенджере картинка работает как обычная ссылка на хостинг изображений. Любой, у кого есть прямая ссылка на файл, может открыть изображение без входа в аккаунт. Теоретически такие ссылки можно перебирать автоматически — этим могут заниматься боты и парсеры. Пока уязвимость не закрыли.

Если отправить фото кому‑то в переписке или себе в избранное, то можно зайти в веб‑версию Мах, посмотреть код страницы (Ctrl+Shift+C), скопировать ссылку на изображение и открыть без авторизации и доступа к переписке на другом ПК.

«Если злоумышленнику известен точный веб‑адрес изображения из веб‑версии Max, он сможет его просмотреть примерно как в случае с сайтами для обмена изображениями, только ссылка несколько длиннее. Авторизация в Max для этого не требуется, как и не требуется быть легитимным получателем данного изображения внутри системы», — пояснили профильные эксперты.

«Например я открыл ссылку в другом браузере, где не авторизован в MAX. Там довольно длинная ссылка, но БОЛЬШАЯ её часть будет одинаковой для всех ваших файлов, и защиты от перебора вроде бы не предусмотрено. Для сравнения в Telegram все личные данные защищены не просто надёжно, а пипец как надёжно. И вишенка на торте, если вы даже удалите изображение из переписки — оно всё равно останется доступно по ссылке без авторизации, как минимум на неделю точно, больше не проверял. Обращаюсь к разработчикам этого аналога всего и вся — ИСПРАВЬТЕ ЭТО НЕДОРАЗУМЕНИЕ!», — написал пользователь 5time.

 

https://habr.com/ru/news/1007216/

 

[SGray]

очередной проМАХ: лицам в розовых очках опять по морде провели обоссаной макловицей, но их это полностью устраивает!   

[Wit]

https://i.oneme.ru/i...9kxwZT3eAP0nHpI

нука, всем видно?

[SGray]

https://i.oneme.ru/i...9kxwZT3eAP0nHpI

нука, всем видно?

да, можно по менюшке погонять

[Wit]

да, можно по менюшке погонять

мда... мои дикпики в опасносте

[sergeyrnd]

https://habr.com/ru/news/1007216/

 

Оказывается в ВК тоже такое есть https://sun9-59.user...rom=bu&cs=750x0

[Atiptaxx]

Оказывается в ВК тоже такое есть https://sun9-59.user...rom=bu&cs=750x0

так мах же и есть вк, вот и унаследовал)

[Inetman]

так мах же и есть вк, вот и унаследовал)

 

Меня умиляют телеграфисты: "у нас данные защищены"!

Ну спросите своего Дурова, что ж он раньше-то до этого не додумался?

[SGray]

так мах же и есть вк, вот и унаследовал)

даже старую бабку-зицпредседателя!   

[Lexx-1]

Меня умиляют телеграфисты: "у нас данные защищены"!

Ну спросите своего Дурова, что ж он раньше-то до этого не додумался?

 

ты на полном серьезе думаешь, что твоя позиция на счет телеграмма кому-то интересна?
 

[Inetman]

ты на полном серьезе думаешь, что твоя позиция на счет телеграмма кому-то интересна?
 

 

Ты на полном серьёзе думаешь, что меня волнует, что там интересно телеграфистам?

[GenRen]

Ты на полном серьёзе думаешь, что меня волнует, что там интересно телеграфистам?

Ты новости в Фонтанке только читаешь? Подскажи свой независимый ни от кого источник информации о происходящем в мире.  

[=one=]

Штраф пришел в Маске , и это при том что я не подвязывал госуслуги и Макс. 

Если вы не хотите подвязывать, мы это сделаем сами.