В национальном мессенджере Max по-прежнему проблемы с ботами для отложенного постинга /... — 9 июня 2026 г. в 11:43:45.549
В национальном мессенджере Max по-прежнему проблемы с ботами для отложенного постинга // Securitylab В госмессенджере «Макс» в конце мая взломали популярнейшего бота для отложенных публикаций, а заодно и более 30 000 каналов, которые им пользовались, но история этим не закончилась. Самое интересное, что бот, якобы, «прошел аудит безопасности у ведущих специалистов по ИБ в России», а хакер ранее честно предупреждал разрабов бота, что он дырявый, но те просто забили Во всех каналах с ботом появилось сообщение: "Женя привет. Я посмотрел твою Отложку. Она дырявая, админка наружу, можно во все каналы сообщения отсылать". Текст был адресован лично Евгению Чудову (собственно владелец Отложки). Там был указан контакт в Telegram и требованием написать ему лично. Такие вот айти-разборки По данным автора расследования на Хабре, после рассылки постов в новостном канале Отложки появились три записи подряд: - Первая: взломали, не переходите по ссылкам. - Вторая: ищем проблему. - Третья: всё починили. Без деталей – что именно было дырой, как это стало возможным, почему кнопка работала так, что ей мог воспользоваться посторонний. Без слова в адрес владельцев каналов, которые утром обнаружили у себя чужое сообщение. Всё просто – мы все починили, расходитесь, продолжаем работу. Без каких-либо объяснений до сих пор. Рекламная кампания, кстати, у Отложки продолжается. 📱 Канал CIO ВКонтакте 📲 Чат CIO в Максе