В публичном доступе оказались все фотографии, загруженные в некоторые мессенджеры, что создает риск утраты приватности. Все файлы, переданные через платформу MAX, могут быть просмотрены любыми пользователями без необходимости входа в систему. Это связано с тем, что при передаче изображений можно скопировать ссылку на изображение через просмотр исходного кода страницы, и таким образом получить доступ к личным файлам без авторизации.
Примером является возможность открыть ссылку на изображение с другого устройства, в режиме инкогнито или в другом браузере — тогда изображение будет отображаться полностью доступным.
Также заметно, что даже после удаления изображений из переписки, они остаются доступными по тем же ссылкам, что усугубляет риск утраты конфиденциальности.
Данный факт вызывает серьезные опасения за безопасность личных данных при использовании данной платформы.
Источник: @bazaestate