В мессенджере MAX обнаружили механизм для быстрого переноса сессии
13.06.2026 08:08
В веб-версии популярного мессенджера MAX выявили техническую особенность сохранения данных аккаунта. Она позволяет переносить активный профиль на сторонние ПК или в другие браузеры без СМС и QR-кодов.
Мессенджер MAX выявил обладает технической особенностью, которая позволяет ему сохранять данные аккаунта.
Выяснилось, что после авторизации система автоматически оставляет токен сессии в локальном хранилище браузера. Этот ключ авторизации можно скопировать через встроенные инструменты разработчика. Об этом стало известно из публикации независимого исследователя под ником sansmaster на платформе «Хабр».
Специалист пояснил, что данный способ не имеет отношения к хакерскому взлому или опасной уязвимости. Подобный алгоритм используют многие ИТ-продукты для удобства клиентов, чтобы им не приходилось постоянно вводить защитные комбинации. При этом перенос возможен только при физическом или удалённом доступе к уже открытому аккаунту владельца. В случае ручного выхода из профиля на основном устройстве скопированный токен мгновенно аннулируется везде.
