Собрали вообще все косяки госмессенджера Max за этот год. Думайте

► Самый свежак: любого человека в Мax уже можно пробить (то есть данные пользоватей уже попали в сервисы по пробиву).

Энтузиаст провёл эксперимент: завёл новый номер у оператора, купил чистый телефон, установил на него Мax, зашёл один раз в аккаунт и забыл про него. Спустя недели в пробив-сервисе можно было найти данные о регистрации этого аккаунта на чистом номере в Мax и ссылку на его профиль.

Напомним, что это была одна из главных претензий силовиков к Дурову: сервисы «пробива» в Telegram якобы активно использовались для сбора данных о военнослужащих, сотрудниках правохранительных органов и представителях власти для последующих диверсий и терактов. 

► Остальные дыры — дальше. Еще в апреле белые хакеры нашли 213 уязвимостей в Max в рамках программы Bug Bounty (поиск за вознаграждение).

Чаще всего это был несанкционированный доступ к чужим данным или действиям, с помощью подмены идентификатора в запросе к серверу. В Max заявили что все баги уже устранены, но проверить это невозможно. 

► В начале апреля —

самый мемный баг: пользователи Max получали чужие кружочки

. Кто-то получал также чужие голосовые, фотографии и даже контакты с номерами телефонов. Представители мессенджера, естественно, всё это поспешили опровергнуть. 

► Еще раньше, в марте, оказалось, что

все изображения из переписок доступны по прямой ссылке

без авторизации. Для этого можно вообще не иметь аккаунта в Макс.

Любое изображение, которое вы отправили в переписке или сохранили в «Избранное», хранится в незашифрованном виде и доступно по прямой ссылке. Открыть её может любой, у кого есть эта ссылка. И хотя простым перебором символов спарсить чужие фотки вряд ли получится, пользователи явно не ожидают по умолчанию режима «доступ по ссылке» от медиа в личной переписке.

► Про

встроенный модуль слежки за VPN

пользователь Хабра рассказал еще до того, как нам объявили, что искать такие соединения будут вообще все российские приложения.

Но кстати: «Max не отслеживает пользование VPN сервисами. Информация об IP-адресах используется исключительно для обеспечения корректной работы звонков», — сообщили тогда в пресс-службе мессенджера.

► Самые

первые сообщения об утечке базы Max, кстати, появились в начале 2026 года

— тогда упоминались 15 млн пользователей.

В Max заявили что это фейк. Теперь не ясно, имело ли это отношение к нынешним данным, которые находят в «пробивах» — но звучало пророчески.

Предложка | Подписаться на Пост-
Выясняем продолжения историй

Лиминальный пост. Митьки распались, когда Медведева на выборах в 2008-м поддержал художник Шагин, — будут теперь писать в биографиях. Но сам идеолог движения Владимир Шинкарев говорил, что художественные объединения вообще не должны существовать так долго: первую книгу «Митьки» он написал еще в 84-м.

► Уже в нулевые, став при жизни легендарным петербургским художником, Шинкарев сменил карнавально-бутафорский стёб в живописи на полотна и этюды чистых пространств, а себя он называл просто: «маргинализированным питерским богоносцем».

■ Сегодня Владимира Шинкарева не стало. Шеф-редактор Поста- теперь всегда будет жалеть, что не попал на его последнюю выставку.

Предложка | Подписаться на Пост-
Выясняем продолжения историй

Умерла пенсионерка из мема «Денег нет, но вы держитесь», выяснил Пост-

● Самое популярное выражение 2016-го родилось в Феодосии, когда прибывшего туда премьера Медведева окружила толпа жителей. 60-летняя Анна Буянова возмутилась размером пенсии в 8 тысяч рублей, Медведев оправдался.

► Буянова жила в скромной мазанке в селе Новопокровка. Хозяйство было главным источником ее дохода: она держала домашнюю птицу, выращивала овощи и фрукты. У Анны 30 лет трудового стажа. После встречи с Медведевым ей повысили пенсию на 500 рублей, хотя обещали на три тысячи.

► Несколько раз к Анне приезжали репортеры. Но последние шесть лет о ее жизни не было известно.

«Она трудилась в разных местах. В столовой работала. На пенсии была. Хозяйства уже не было, чтобы ее не напрягать», - рассказал Посту- младший сын Буяновой Николай. По его словам, пенсию ей поднимали на 500 рублей, особой соцпомощи для матери он не припоминает.

► В апреле прошлого года у Анны случился первый инсульт, в конце июля — второй. Буянова умерла 2 августа 2025-го.

★ Прожиточный минимум пенсионера в Крыму на 2026-й составляет 15 799 рублей.

Предложка | Подписаться на Пост-
Выясняем продолжения историй

Больше всего мертвых дельфинов находят на берегу Черного моря в апреле. Всегда. А теперь станет еще хуже. Журнал Пост- экологический

► Через сутки после того, как пожар в Туапсе потушили, власти признали огромное 7-километровое пятно нефти в море. Жители нашли на улицах капли нефтяного дождя. При этом всего неделю назад на побережье Краснодарского края центр «Дельфа» насчитал больше 130 погибших дельфинов за месяц — в районных пабликах постоянно выкладывают новые грустные снимки. А что будет теперь?

► Сразу уточним: дельфины не выбрасываются на берег просто так. На Филиппинах их водится в сотни раз больше, чем в России, но массовых выбросов — в десятки раз меньше.

► По статистике, в Черном море пик выбросов приходится на март-апрель — потому что именно в эти месяцы ловят камбалу: в прибрежной зоне рыбаки расставляют огромные протяженные сети. Дельфины просто запутываются в них, сходят с ума и травмируют себя — фактически это главная причина их смертей в регионе. Пост- попытался найти какого-то одного бенефициара ловли камбалы здесь, но в основном это мелкие компании или субподрядчики.

► Как дельфины реагируют на нефть? Очень плохо. Сколько дельфинов умерли от мазута анапских танкеров — детективный вопрос до сих пор. Центр «Дельфа» считает, что 89 особей (из 688 за тот год) — потому что их нашли именно зимой 25-го, а камбалу в этот период еще не ловят.

► Квоты на вылов камбалы увеличили в два раза за последние годы, а теперь, в самый опасный сезон, в воде дельфины снова встретят еще и нефть. Будем следить за цифрами.

Предложка | Подписаться на Пост-
Выясняем продолжения историй