00:59:47 Хакеры взломали мессенджер MAX | |
|
Группа киберпреступников взяла на себя ответственность за взлом мессенджера MAX, утверждая, что получила доступ к массиву данных объемом 142 ГБ. В руках злоумышленников оказались: Личные данные: 15,4 млн профилей, включая имена и привязанные номера телефонов. Доступ к аккаунтам: Активные сессионные токены (позволяющие обойти 2FA) и хэши паролей. История активности: Метаданные сообщений с момента запуска сервиса в марте 2025 года. Техническая информация: Ключи шифрования, доступ к серверам (SSH, AWS) и исходный код, в котором, по словам хакеров, были найдены встроенные бэкдоры. Взлом был осуществлен через критическую уязвимость (0-day RCE) в системе обработки стикеров, существовавшую еще с бета-версии. Разработчики MAX пока хранят молчание. Хакеры выдвинули ультиматум: если в течение 24 часов им не выплатят вознаграждение как за «поиск уязвимостей», часть базы будет опубликована на торрент-трекерах. | |
|
| |
| Всего комментариев: 0 | |