⚡️Картинки в MAX остаются доступными в интернете даже если их удалили из переписки

Серьезная дыра с доступом и безопасностью обнаружилась в национальном мессенджере. Картинки, которые вы сбрасываете собеседнику в личной переписке, получают легко считываемую ссылку и навсегда остаются на серверах, даже если вы удалите изображение из диалога для всех собеседников. Эту ссылку вы можете скинуть кому угодно на стороне, и ему сразу же высветится изображение из MAX, скинутое вам в личной переписке. Редакция Боруса убедилась в работоспособности всей схемы.

Так, если открыть веб-версию мессенджера, кинуть любую картинку в любом диалоге, забрать ее ссылку в формате https://i.oneme.ru через отладку сайта и перейти по ней — картинка будет доступна любому, кто кликнул. Даже после удаления изображения из диалога в MAX «для всех».

Что это означает? Кроме того, что разработчики нацмессенджера получают доступ к массиву данных в виде потенциальных сотен тысяч фотографий, загруженных пользователями, ссылку путем подбора могут получить злоумышленники. На выходе, теоретически, в распоряжении третьих лиц окажутся скинутые нюдсы, сканы документов и все, что угодно.

Это Борус 🗞

Индийские нефтеперерабатывающие заводы экстренно скупают миллионы баррелей российской нефти, чтобы преодолеть возникший из-за войны на Ближнем Востоке дефицит

Это пишет Reuters. Источник агентства утверждает, что государственные НПЗ Индии уже закупили у трейдеров около 20 млн баррелей российской нефти.

Ранее Минфин США выдал Индии 30-дневную лицензию на закупки российской нефти, уже загруженной в танкеры.

Это Борус 🗞

Роскомнадзор намерен ввести штрафы для СМИ за публикации о нападениях в школах

Письмо с предложением проработать новые ограничения для СМИ и интернета глава ведомства Андрей Липов направил первому заместителю председателя комитета Госдумы по защите семьи Татьяне Буцкой.

Регулятор сообщает, что освещение таких преступлений в медиа и соцсетях может «мотивировать других подростков». В итоге РКН предлагает подвести под административную ответственность публикации в интернете сведений о несовершеннолетнем, совершившем преступление, фото и видео самого нападения, материалов, созданных и распространяемых нападавшими и контент, который может оправдывать такие действия.

Это Борус 🗞

Имущество более чем на 100 млн рублей изъяли в доход государства у экс-министра здравоохранения Кузбасса

Центральный районный суд Кемерова удовлетворил иск прокурора об обращении в доход государства имущества бывшего министра Дмитрия Беглова. Правоохранители считают, что оно было куплено на неподтвержденные доходы. Прошлым летом Беглов ушел с поста главы Минздрава региона, после чего его арестовали по делу о получении взятки.

Прокуратура области сообщила, что от Беглова государству перешли жилой дом площадью 256,2 кв. м, BMW X6 xDrive40i M Sport, десять дорогих часов, кольцо, сумка и более 21 млн рублей.

Это Борус 🗞

Польша на три месяца частично закрывает воздушное пространство на востоке страны

Это сообщило Польское агентство аэронавигации. По его данным, ограничение вводится по требованию оперативного командования ВС страны в связи «с необходимостью обеспечения безопасности государства».

Запрет распространяется на все воздушные суда, летящие ниже трех километров. Исключение делается для самолетов гражданской и санитарной авиации, при этом они должны будут получать специальное разрешение для пролета над запретной зоной.

Это Борус 🗞

ФАС возбудила дело из-за рекламы на YouTube

О ситуации рассказала блогер Александра Поснова. Девушка опубликовала определение ФАС о возбуждении в отношении нее дела из-за рекламы ореховых батончиков в ролике на YouTube.

Поснова уточнила, что реклама в видео была оформлена по всем правилам, также она исправно платит все необходимые налоги. Блогер намерена оспаривать возбуждение дела.

Напомним, официально YouTube в России не запрещен, как и Telegram.

Это Борус 🗞