Центр безопасности коммуникационной платформы Max официально опроверг информацию о наличии актуальных критических угроз в защите мессенджера. Представители сервиса подчеркнули, что данные пользователей находятся под надежной защитой, а распространяемые в медиапространстве сообщения о массовых брешах в системе безопасности не соответствуют действительности. Данное заявление стало ответом на публикации в СМИ, в которых обсуждались результаты аудита информационной безопасности.
Разбор ситуации с программой вознаграждений Bug Bounty
Ранее издание «Коммерсантъ», ссылаясь на данные Алексея Антонова из компании Positive Technologies, опубликовало информацию о выявлении 213 уязвимостей в программном коде мессенджера Max. Согласно этим материалам, обнаружение ошибок происходило в рамках специализированной программы вознаграждений. Несмотря на внушительные цифры, представители Max настаивают на том, что наличие исправленных багов является естественным процессом разработки любого сложного ПО.
Статистика выплат и обнаружений:
- Общая сумма вознаграждений составила почти 22 млн рублей.
- Средний размер выплаты за одну найденную ошибку — 349 тысяч рублей.
- Программа Bug Bounty функционирует на постоянной основе для превентивного устранения рисков.
Позиция экспертов и представителей платформы
Специалисты по кибербезопасности отмечают, что работа с «белыми хакерами» позволяет своевременно находить и устранять потенциальные точки входа до того, как ими воспользуются злоумышленники. Сам факт выплат подтверждает прозрачность политики компании в области безопасности. В официальном заявлении платформы делается акцент на том, что большинство выявленных недочетов носили технический характер и не привели к утечке конфиденциальной информации.
Центр безопасности платформы Max заявляет, что сообщения об уязвимостях являются недостоверными в контексте их влияния на текущую защищенность сервиса
На текущий момент мессенджер продолжает работать в штатном режиме, а программное обеспечение регулярно получает обновления безопасности. Опровержение со стороны Max направлено на стабилизацию репутации платформы и подтверждение обязательств по защите приватности миллионов клиентов. В долгосрочной перспективе компания планирует инвестировать дополнительные средства в развитие инфраструктуры безопасной разработки, чтобы минимизировать риски возникновения новых ошибок в будущем.