«Самый надёжный» бот в MAX взломали не на уровне магии, а на уровне старой доброй халатности.

«Самый надёжный» бот в MAX взломали не на уровне магии, а на уровне старой доброй халатности.

Три месяца назад уже светилась дыра в Ze-Post — тогда автор пытался достучаться до разработчиков. Не вышло. Теперь всплыла новая уязвимость в боте «Отложка», и залезли в неё уже громче: с последствиями, а не с намёками.

Что здесь важно не для хайпа, а для диагностики: если бот хранит доступы, токены или даёт кривую авторизацию, его «надёжность» заканчивается ровно там, где заканчивается проверка кода. А у многих она, судя по истории, вообще не начиналась. 🔍

Инсайд простой: в мессенджерных ботах слабое место почти всегда не в интерфейсе, а в логике доступа. Красивый продукт на витрине не спасает, если внутри — проходной двор. 💥