Хакер признал обман: история о «взломе» мессенджера MAX оказалась фейком
Заявления о взломе MAX официально опровергнуты, а сам автор публикации признал фейк. Проверка службы безопасности не выявила утечек или атак.
История о якобы масштабном взломе мессенджера MAX получила неожиданную развязку. Анонимный пользователь, ранее утверждавший, что получил доступ к данным 15,4 миллиона аккаунтов, признался, что информация была выдуманной.
В обновлении к своему посту хакер заявил, что был удивлён резонансом в Telegram-каналах, и отметил, что упоминание RCE-уязвимости «должно было сразу выдать подделку». По его словам, публикация изначально не имела под собой реальной технической основы.
В пресс-службе MAX ранее также заявили о недостоверности распространяемой информации.
Там подчеркнули, что специалисты центра безопасности провели внутреннюю проверку и не обнаружили признаков взлома или утечки данных.
В MAX уточнили, что мессенджер не использует зарубежные сервисы хранения информации, включая Amazon, а все данные размещены исключительно на российских серверах. Кроме того, в компании опровергли детали, на которые ссылались авторы публикаций: MAX не применяет хэширование паролей Bcrypt, а анализ логов не выявил подозрительной активности. Обращений через программу Bug Bounty по этому поводу также не поступало.
Отдельно в пресс-службе обратили внимание на так называемые «доказательства», опубликованные хакерами.
Напомним, 14 января в Telegram-каналах начала активно распространяться информация о якобы полном взломе MAX. Анонимные источники утверждали, что похитили данные миллионов пользователей и смогли обойти шифрование. В качестве подтверждения публиковался JSON-файл, который выдавался за данные депутата Госдумы Николая Брыкина и содержал персональную информацию и вымышленные метаданные об активности в мессенджере. Авторы заявлений требовали выкуп, угрожая начать публикацию баз данных.