Wayback Machine и IDOR: как временные ссылки на MAX стали не такими уж временными
На Habr разбирают историю с доступом к изображениям из личных сообщений мессенджера MAX через ссылки, сохранённые в WebArchive. Автор пишет, что проблема глубже, чем ответ компании, и называет это по сути архивом IDOR — когда доступ к ресурсу зависит от предсказуемой ссылки, а не от нормальной авторизации. Временные URL, как обычно, оказались временными только в пресс-релизе.