*[Enwl-misc] Хакеры обновили рекорд по взлому MAX

[ecology]

Переслал С.В.Кричевский


Хакеры обновили рекорд по взлому MAX — миллионы учеток россиян уже продают
в даркнете
Новая атака оказалась ещё стремительнее предыдущей, совершенной за 9 минут
хакерами в сентябре: неизвестная группировка получила контроль над массивом
данных всего за 4 минуты, используя дыру в модуле синхронизации устройств.
Утечка оказалась настолько масштабной, что фрагменты баз начали
распространять ещё до того, как разработчики заметили сам взлом. В даркнете
продают не просто логины и телефоны. На торговых площадках уже выкладывают
архивы с переписками, голосовыми сообщениями и списками контактов. В
Минцифры признали, что взлом стал «критическим», хотя формально это
пытаются скрыть от пользователей. Ведомство опасается паники: если станет
ясно, какие именно данные утекли, люди начнут массово удалять аккаунты, а
это грозит репутационной катастрофой и без того почти мертвого мессенджера.
Внутри министерства обсуждается жёсткий сценарий — принудительный сброс
паролей и отключение части функций сервиса на неопределённый срок. Но
разработчики MAX сопротивляются: они боятся, что такой шаг станет публичным
признанием полной провальной системы безопасности.


----------- следующая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://lists.enwl.net.ru/pipermail/enwl-misc/attachments/20251202/83029b85/attachment-0001.html>