Мессенджер МАХ. 👆Взлетит или нет.☠️

Сообщение

Белые хакеры подали более 200 отчётов об уязвимостях в Мах

Киберисследователи обнаружили 213 уязвимостей в национальном мессенджере Маx в рамках программы Bug Bounty, рассказал технический директор Positive Technologies по развитию государственного сектора Алексей Батюк на международной выставке «Связь-2026».

«Практика показала, что этот метод довольно-таки эффективен, потому что белые хакеры и киберисследователи заинтересованы искать уязвимость и получать за это деньги. У нас на платформе на данный момент национальный мессенджер находится. И в настоящий момент киберисследователи сдали 213 репортов об уязвимостях в этом мессенджере»,— сказал господин Батюк.

Программу Bug Bounty (поиск уязвимостей в системах или продуктах компании за вознаграждение) нацмессенджера Max запустили 1 июля 2025 году. При этом на странице программы Max на платформе Bug Bounty Standoff365 (входит в Positive Technologies) говорится, что на 10 апреля 2026 года всего было принято 288 отчётов об уязвимостях (из 454 всего сданных), общая сумма выплат составила почти 22 млн руб. при средней выплате в 349 тыс. руб. (за последние 90 дней выплачено 9,5 млн руб.). Также нацмессенджер представлен на двух других платформах — Bi.Zone и «Киберполигон», на которых в сумме выплачено около 1,5 млн руб.

Один из белых хакеров, знакомый с ходом поиска уязвимостей в Max, рассказал “Ъ”, что чаще всего найти уязвимость удаётся по вектору IDOR (Insecure Direct Object Reference — это уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к чужим данным или действиям, подменяя идентификатор объекта (например, ID сообщения, чата или пользователя) в запросе к серверу).

В Центре безопасности Max заявили, что каждый отчёт проходит строгую проверку, уязвимости устраняются в приоритетном порядке: «Платформу исследовали лучшие международные эксперты на конференции Zero Nights 2025, тогда же для привлечения специалистов было повышено вознаграждение за выявленную уязвимость».

В пресс-службе Max заявили, что все данные пользователей мессенджера надёжно защищены. «Bug Bounty — мировой стандарт и признак зрелой безопасности: независимые "белые хакеры" за вознаграждение помогают находить и быстро устранять уязвимости до того, как ими воспользуются злоумышленники. Попытки подать сам факт обнаружения уязвимостей в рамках Bug Bounty как "сенсацию" и признак небезопасности продукта искажают смысл этих программ, которые как раз и создаются для контролируемого поиска и оперативного устранения потенциальных рисков»,— заявили в мессенджере. ©

Commercial

Иван Н,

light_gray писал(а): 03 апр 2026, 18:58 У тебя МАХ - триггер. Увидел где инфу про макс и сразу стойку, как гончая. И пофиг, что вброс.

Cucumber

Чёт в этом вашем хвалёном Максе связь голосовая рвётся каждую минуту

даже пьем не только чай по видеосвязи, все норм

голосовые ваще без косяков.

Ender · #3845 Сообщение **Ender** » 13 апр 2026, 01:54

Илон Маск выпустит конкурента Telegram уже 17 апреля. В XChat появятся групповые чаты, звонки и видеозвонки, голосовые сообщения, обмен файлами и сквозное шифрование переписки. Также добавят возможность редактировать и удалять сообщения. Сначала сервис выйдет на iPhone, а затем на Android. @UnesennyBiz

Trium · #3846 Сообщение **Trium** » 13 апр 2026, 04:50

Ender писал(а): 13 апр 2026, 01:54
Илон Маск выпустит конкурента Telegram уже 17 апреля. В XChat появятся групповые чаты, звонки и видеозвонки, голосовые сообщения, обмен файлами и сквозное шифрование переписки. Также добавят возможность редактировать и удалять сообщения. Сначала сервис выйдет на iPhone, а затем на Android. @UnesennyBiz

Ну всё хана маху

Советник

Чёт в этом вашем хвалёном Максе связь голосовая рвётся каждую минуту

ТСПУ не успевает обрабатывать
(с) сибирский учёный

Ender · #3848 Сообщение **Ender** » 13 апр 2026, 05:27

Cucumber писал(а): 13 апр 2026, 00:04 Чёт в этом вашем хвалёном Максе связь голосовая рвётся каждую минуту

ТСПУ не успевает стучать ©РКН

skardin1987

Trium писал(а): 13 апр 2026, 04:50
Ender писал(а): 13 апр 2026, 01:54
Илон Маск выпустит конкурента Telegram уже 17 апреля. В XChat появятся групповые чаты, звонки и видеозвонки, голосовые сообщения, обмен файлами и сквозное шифрование переписки. Также добавят возможность редактировать и удалять сообщения. Сначала сервис выйдет на iPhone, а затем на Android. @UnesennyBiz

Ну всё хана маху

Ркн его заблочит ещё до выхода

Limboos

В России на фоне замедления и блокировки мессенджера Telegram резко увеличилась аудитория азиатских платформ WeChat и KakaoTalk.

Это видимо те, кто впн не осилил, а так-то и ватс ап прекрасно работает. У меня некоторые знакомые на imo перешли, там голосовые с заграницей тоже работают.

Cucumber

Наталья Владимировна писал(а): 13 апр 2026, 00:10 даже пьем не только чай по видеосвязи, все норм голосовые ваще без косяков.

Так вы там поди в пределах одного города или района созваниваетесь? Может потому и всё норм.
А мы из Сибири с Крымом связывались - разрыв каждую минуту примерно.
P.S.: Звонки в Ватсаппе с впн работают чётко и стабильно

Cucumber, в пределах района или города мы за столом собираемся. А по видео мы пьем с сибирью.

Вацап удален за ненадобностью

light_gray

skardin1987 писал(а): 13 апр 2026, 06:45 Ркн его заблочит ещё до выхода

Да прям. Чего не заблочена туева хуча мессенджеров других? А все просто - там полторы калеки в них тусуется. Тут на неделе два буха из конторы, где сисадминю, гордо сообщили, что они играют в цифровое сопротивление установили себе imo. На вопрос, а с кем, кроме промеж себя они в нем собираются общаться - не нашлись с ответом.

Посоветовал им удачи со связью без брака.
И напомнил им, что у меня 100% работает МАХ и Телеграм, но в котором я ничего им не гарантирую.

Ender · #3854 Сообщение **Ender** » 13 апр 2026, 22:55

Знакомая с Питера пишет в вацапе, что он у неё работает без проблем на старом айфоне. Никаких впн нет. У меня работает с впн. Причем интересно - вижу уведомление с полным текстом без впн, захожу в вацап - хренушки, вкл впн

#3855 Сообщение **lucky** » 13 апр 2026, 23:04

Как то странно блокировки работают.
Комбинация базовая станция и режим 2g 3g 4g иногда удивляют. Такое ощущение, что местами на 2g или 3g блокировок нет, и в вотсап и в телегу сообщения без впн загружаются.

А17 · #3856 Сообщение **А17** » 13 апр 2026, 23:06

lucky писал(а): 13 апр 2026, 23:04 Как то странно блокировки работают.
Комбинация базовая станция и режим 2g 3g 4g иногда удивляют. Такое ощущение, что местами на 2g или 3g блокировок нет, и в вотсап и в телегу сообщения без впн загружаются.

ватсап ваще норм работает, за праздники 3 раза по видео бухали.

Cucumber

light_gray писал(а): 13 апр 2026, 20:18 напомнил им, что у меня 100% работает МАХ

Носишься со своим Максом как курица с яйцом.

А17 · #3858 Сообщение **А17** » 13 апр 2026, 23:50

Cucumber писал(а): 13 апр 2026, 23:29
light_gray писал(а): 13 апр 2026, 20:18 напомнил им, что у меня 100% работает МАХ
Носишься со своим Максом как курица с яйцом.

дак ему там никто не пишет, бесится!

ManYacK

skardin1987 писал(а): 13 апр 2026, 06:45
Trium писал(а): 13 апр 2026, 04:50
Ender писал(а): 13 апр 2026, 01:54
Ну всё хана маху
Ркн его заблочит ещё до выхода

ну да, согласится ли илон Маск размещать сервера на территории России для хранения личных данных россиян, и будет ли выдавать их по запросу спецслужб?

light_gray

Cucumber писал(а): 13 апр 2026, 23:29 Носишься со своим Максом как курица с яйцом

Я? У меня в нем уже львиная доля переписки с клиентами.
Но вы продолжайте играть в диджитал резистанс.

Нормальные люди рассматривают мах, как мессенджер, по которому можно без проблем общаться с другими людьми, решать вопросы, пересылать документы.

Это просто работающий инструмент, который уже есть у многих.

Красноярский форум