Пока бизнес массово переходит на Max — в чатах летят скриншоты договоров, фото актов, снимки экранов с цифрами, фотографии рабочих документов — обнаружилась интересная особенность веб-версии. Любой файл-изображение, отправленный в чат, доступен по прямой ссылке без авторизации. Механика простая: отправил фото → открыл веб-версию → скопировал ссылку из кода страницы → файл открывается на любом устройстве без входа в аккаунт. Не нужно быть участником переписки. Не нужно быть зарегистрированным в Max вообще. Теперь про корпоративный контекст. Что сейчас гуляет по рабочим чатам в Max: — скриншоты из 1С и CRM — фото подписанных договоров и актов — снимки экрана с финансовыми показателями — фотографии со встреч, где на флипчарте написаны цифры Всё это теперь потенциально доступно по прямой ссылке. И ещё один нюанс: большая часть URL у всех файлов одинакова, а защиты от перебора нет. То есть не только те, кому отправили ссылку, но и боты, парсящие диапазон адресов. Бонус: удалили файл из
⚠️ Max мессенджер: корпоративные данные утекают тихо и красиво
6 марта6 мар
1 мин