В мессенджере «Макс» обнаружили массовый сбой ботов: через комментарии каналов можно было спамить однотипными сообщениями. По сообщениям источников, проблема оказалась связана с последним обновлением мессенджера, которое вышло без анонса и позволило любому пользователю отправлять команду боту через комментарии.
Из-за уязвимости боты начали массово публиковать одинаковые сообщения, а часть каналов завалило спамом настолько, что пользователи начали отписываться. Судя по всему, кто-то быстро заметил дыру и воспользовался ей. К слову, мессенджер «Макс» удалили из App Store из-за санкций
Сбой ботов
Среди пострадавших оказались канал Wylsacom и крупный ИИ-сервис ProstoGPT. Это показывает, что сбой затронул не только небольшие площадки, но и заметные каналы с большой аудиторией.
При этом у разработчиков была возможность закрыть такой способ взаимодействия с ботами, но о проблеме они узнали уже постфактум. Сейчас история выглядит как классический пример того, как незаметное обновление может превратиться в массовую дыру в безопасности.
Уязвимость в обновлении позволила любому пользователю спамить ботами через комментарии каналов — как долго мессенджер может оставаться уязвимым к таким ошибкам?
НовостиСервисы и соцсетиЖелезо и технологии
Источник: vgtimes.ru