Белые хакеры нашли в мессенджере Маx более 200 уязвимостей
0
Специалисты по компьютерной безопасности обнаружили 213 уязвимостей в национальном мессенджере Маx в рамках программы Bug Bounty
, сообщил технический директор Positive Technologies Алексей Батюк.
«Практика показала, что этот метод довольно-таки эффективен, потому что белые хакеры и киберисследователи заинтересованы искать уязвимость и получать за это деньги», — сообщил Батюк на международной выставке «Связь-2026» (цитата по «Коммерсанту»).
В рамках Bug Bounty уязвимости в мессенджере ищут с 1 июля 2025 года. При этом на странице Max на платформе Bug Bounty Standoff365 сообщается, что по состоянию на 10 апреля принято 288 отчетов об уязвимостях, а общая сумма выплат приблизилась к 22 миллионам рублей.
Как рассказал «Коммерсанту», один из белых хакеров, знакомый с ходом поиска уязвимостей в Max, чаще всего находят уязвимости, позволяющие получить несанкционированный доступ к чужим данным или действиям, подменяя идентификатор объекта (например, ID сообщения, чата или пользователя).
В пресс-службе Max заявили, что все данные пользователей мессенджера надежно защищены. «Bug Bounty — мировой стандарт и признак зрелой безопасности: независимые „белые хакеры“ за вознаграждение помогают находить и быстро устранять уязвимости до того, как ими воспользуются злоумышленники», — заявили представители мессенджера.
Власти России активно продвигают мессенджер Max, который запустила компания VK в марте 2025 года. На этом фоне Роскомнадзор блокирует другие популярные мессенджеры — телеграм и вотсап.
Max неоднократно критиковали из-за того, что мессенджер может следить за пользователем, а также из-за проблем с безопасностью.
, сообщил технический директор Positive Technologies Алексей Батюк.
«Практика показала, что этот метод довольно-таки эффективен, потому что белые хакеры и киберисследователи заинтересованы искать уязвимость и получать за это деньги», — сообщил Батюк на международной выставке «Связь-2026» (цитата по «Коммерсанту»).
В рамках Bug Bounty уязвимости в мессенджере ищут с 1 июля 2025 года. При этом на странице Max на платформе Bug Bounty Standoff365 сообщается, что по состоянию на 10 апреля принято 288 отчетов об уязвимостях, а общая сумма выплат приблизилась к 22 миллионам рублей.
Как рассказал «Коммерсанту», один из белых хакеров, знакомый с ходом поиска уязвимостей в Max, чаще всего находят уязвимости, позволяющие получить несанкционированный доступ к чужим данным или действиям, подменяя идентификатор объекта (например, ID сообщения, чата или пользователя).
В пресс-службе Max заявили, что все данные пользователей мессенджера надежно защищены. «Bug Bounty — мировой стандарт и признак зрелой безопасности: независимые „белые хакеры“ за вознаграждение помогают находить и быстро устранять уязвимости до того, как ими воспользуются злоумышленники», — заявили представители мессенджера.
Власти России активно продвигают мессенджер Max, который запустила компания VK в марте 2025 года. На этом фоне Роскомнадзор блокирует другие популярные мессенджеры — телеграм и вотсап.
Max неоднократно критиковали из-за того, что мессенджер может следить за пользователем, а также из-за проблем с безопасностью.
