В MAX официально можно смотреть чужие фото и сообщения — Коммерсантъ.В госмессенджере обнаружено более 200 уязвимостей, включая критическую брешь типа IDOR. Ошибка позволяет подменять ID в запросах и получать доступ к чужим сообщениям, фото и файлам. Брешь признана критической, так как позволяет читать чужую переписку без взлома аккаунта

Ранее специалисты МАХ отрицали любые проблемы, связанные с безопасностью мессенджера, включая проблему чужих кружков