UFOLABSNEWS В приложении MAX отсутствует сквозное шифрование, а сервер может изменять его работу для отдельных аккаунтов.

Admin

Admin

Администратор

1790259828131

​


Анализ компании InterSecLab выявил архитектуру приложения MAX, которая позволяет удалённо изменять его поведение без необходимости обновления через магазин приложений. Это означает, что сервер может вносить изменения в работу приложения для конкретных пользователей, что вызывает вопросы о прозрачности и безопасности. Отсутствие сквозного шифрования также является серьёзным упущением, так как это ставит под угрозу конфиденциальность данных пользователей. Такая архитектура может быть использована для внедрения скрытых функций или изменения логики работы приложения без ведома пользователей. Подобные практики вызывают обеспокоенность среди экспертов по кибербезопасности.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
F как определить способ защиты сохраняемых данных в веб-приложении ? Уязвимости и взлом 0
Denik Интересно Хакеры используют уязвимости в почтовом приложении iOS для доступа к криптовалютным кошелькам Новости в сети 2
E Пассивный заработок в приложении от 1€ в день Способы заработка 1
B В iOS-приложении Facebook нашли баг, позволяющей соцсети подглядывать за пользователем Новости в сети 1
S Работа по регистрации в приложении от 500р (белая) Предоставляю работу. Ищу специалиста. 2
АнАлЬнАя ЧуПаКаБрА Халявный донат в любом приложении Гугл плей (Play Market)!! Раздачи и сливы 0
S Схема заработка на приложении мой МТС Способы заработка 5
J Заработок в приложении друг вокруг Способы заработка 1
Admin Интересно Жителей Красноярска пустят на концерт только по пропуску из мессенджера MAX. Новости в сети 0
Admin Интересно Из «Антифрода 2.0» исключили обязательное подтверждение через мессенджер Max. Новости в сети 0
Admin Интересно Apple удалила российский мессенджер MAX без объяснения причин. Новости в сети 0
Admin Интересно iPhone закрывает дверь перед MAX. Мессенджер запросил объяснения у Apple. Новости в сети 0
Admin Интересно Мессенджер MAX вызывает споры из-за сбора данных и блокировки VPN. Новости в сети 0
Admin Интересно Домен max.ru признан вредоносным. Новости в сети 0
Admin Интересно MAX анализирует звонки с помощью нейросети. Новости в сети 0
Admin Интересно В мессенджере MAX обнаружен серьёзный сбой с отправкой видеосообщений. Новости в сети 0
Admin Интересно Российских чиновников обяжут использовать мессенджер Max. Новости в сети 0
Admin Интересно Мессенджер MAX оказался в центре скандала из-за утечки личных файлов. Новости в сети 0
Admin Интересно Мошенники атакуют россиян через мессенджер MAX с помощью трояна «Мамонт». Новости в сети 0
Admin Интересно Max стал официальной заменой паспорта для покупки товаров 18+. Новости в сети 0
П Spy MAX v1.0 - Инструмент удаленного администрирования для андроид Готовый софт 3
1 Katusha Scanner pro max 0.8.1 Готовый софт 2

Название темы