Как войти в MAX без пароля, СМС и QR. Две команды, и ты внутри

Значимый прорыв формирует отрасль ИИ: sansmaster только что Как войти в MAX без пароля, СМС и QR. Две команды, и ты внутри Простой 3 мин 0 Информационная безопасность * Мессенджеры * Браузеры Реверс-инжиниринг * Туториал Почувствуй себя хакером: пара команд в консоли браузера — и ты в аккаунте. ДИСКЛЕЙМЕРВсё, что ниже, опубликовано только в познавательных целях.

Никакого взлома и никаких эксплойтов тут нет, и автор ничего не изобретал. Команды, которые вы увидите, — штатные операторы самого MAX, спокойно живущие в продакшене. Зачем их там оставили — вопрос отдельный.

Технические детали

Если у вас есть версия, напишите в комментариях, интересно собрать гипотезы. Делайте это только со своим аккаунтом. За то, что вы творите со своими же ключами, отвечаете вы, а не я.

СМС не приходит, пароль вы не помните, наводить камеру на QR лень. В веб-версию MAX можно зайти вообще без всего этого — тем, что браузер хранит у себя сам. Показываю по шагам, чтобы повторила даже бабушка.

Сначала по-простому, что происходит. Когда вы один раз вошли в web. ru, браузер сохраняет токен — длинную строку-пропуск, по которой MAX вас узнаёт.

Отраслевые последствия

Этот токен можно скопировать и подсунуть в другой браузер. Без пароля, без СМС, без QR. Браузер, где вы уже вошли: берём токенНужен только токен — одна длинная строка.

Больше ничего копировать не надо. ru, где видны ваши чаты. Нажмите Ctrl + Shift + J.

Откроется чёрное окно консоли. Первый раз в этом браузере консоль не даст вставить команду — наберите руками allow pasting и Enter (один раз на браузер, потом не нужно). Без этого будет ошибка.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.