В коде мессенджера MAX нашли встроенного товарища майора 😀

Исследователи распотрошили код отечественного мессенджера MAX и нашли там неприятный сюрприз. Оказалось, что приложение работает как карманный сканер Роскомнадзора: внутри зашит модуль, который старательно вынюхивает, используете ли вы обход блокировок.

Софтина регулярно пингует ограничиваемые ресурсы (вроде Telegram и WhatsApp) по 443 порту, собирает ваш IP через пачку российских и зарубежных чекеров, а заодно сливает данные о мобильном операторе. Причем проверяется не только системный флажок включенного VPN, но и реальная маршрутизация.

Свою телеметрию разработчики заботливо упаковали в бинарный формат и подмешали прямо в основной поток данных мессенджера. Заблокируете этот сниффер на уровне роутера, отвалится и сам MAX.

Судя по логике работы, приложение превращает миллионы смартфонов в распределенную сеть для тестирования ТСПУ.

Если удаление этого цифрового зонда по корпоративным или личным причинам невозможно, энтузиасты советуют прятать мессенджер в цифровой карантин. На Android спасает жесткая изоляция через рабочие профили (Samsung Knox, второе пространство Xiaomi или опенсорсный Shelter).

В MAX информацию отрицают 🤣

🥸 godnoTECH - Новости IT