🕵️‍♂️ MAX пингует WhatsApp и узнаёт ваш IP. Что произошло и что это значит на самом деле: Исследователи с NTC-форума, посвящённого обходу цензуры, зафиксировали необычное сетевое поведение MAX через перехват трафика с PCAPdroid 🔧 Что конкретно обнаружено: MAX обращается к сервисам api.ipify.org (Cloudflare) и checkip.amazonaws.com (Amazon AWS) - это сервисы определения внешнего IP-адреса. Помимо этого, приложение делает запросы к домену mmg.whatsapp.net — домену WhatsApp, который на данный момент заблокирован Роскомнадзором. Почему это потенциально проблема: Если у пользователя настроен split-tunneling VPN (российский трафик — напрямую, зарубежный — через прокси), то одновременные запросы к российским и иностранным адресам вернут разные IP. Это позволяет с высокой точностью определить факт использования VPN и узнать выходной IP-адрес прокси-сервера. Что это не доказывает: Никто не опубликовал код, в котором полученные IP-адреса явно передаются куда-либо с целью слежки или последующей блокировки VPN-серверов 🙄. Сам факт запросов зафиксирован - интерпретация их назначения пока остаётся на уровне гипотез 🗒 В свою очередь сетевые запросы к внешним сервисам - стандартная практика для мессенджеров, вопрос в том, что конкретно делается с полученными данными. 📷 В итоге. Обнаруженное поведение, не фейк. Запросы реальны и задокументированы. Но называть это модулем слежки за VPN - преждевременно. Важно понимать мы не исключаем вероятность Того что MAX собирает аналитику ✏️ Рекомендуем вам не доверять каждой статье в интернете. 🖥 текущие новости - предположение а не достоверный факт 🤑 Мы следим за развитием ситуации.👀 Ваша Komet Team #новости #MAX #безопасность