Полный текст
Как был взломан «самый надёжный» бот в мессенджере MAX: эксплойт бота «Отложка»Утром 27 мая сотни администраторов каналов в мессенджере MAX получили внеплановую рассылку. Инструмент отложенного постинга содержал уязвимость уровня премии Дарвина — публично доступную кнопку отправки сообщений по всей базе подключённых каналов. Разработчики скомпрометированного сервиса заявляли об успешном прохождении аудита информационной безопасности. Реальную проверку инфраструктуры на прочность провёл сторонний хакер.Посмотрим, как уязвимость в архитектуре стороннего бота привела к массовой атаке на каналы площадки.