В коде мессенджера MAX нашли встроенного товарища майора 😀 Исследователи распотрошили код отечественного мессенджера MAX и нашли там неприятный сюрприз. Оказалось, что приложение работает как карманный сканер Роскомнадзора: внутри зашит модуль, который старательно вынюхивает, используете ли вы обход блокировок. Софтина регулярно пингует ограничиваемые ресурсы (вроде Telegram и WhatsApp) по 443 порту, собирает ваш IP через пачку российских и зарубежных чекеров, а заодно сливает данные о мобильном операторе. Причем проверяется не только системный флажок включенного VPN, но и реальная маршрутизация. Свою телеметрию разработчики заботливо упаковали в бинарный формат и подмешали прямо в основной поток данных мессенджера. Заблокируете этот сниффер на уровне роутера, отвалится и сам MAX. Судя по логике работы, приложение превращает миллионы смартфонов в распределенную сеть для тестирования ТСПУ. Если удаление этого цифрового зонда по корпоративным или личным причинам невозможно, энтузиасты советуют прятать мессенджер в цифровой карантин. На Android спасает жесткая изоляция через рабочие профили (Samsung Knox, второе пространство Xiaomi или опенсорсный Shelter). В MAX информацию отрицают 🤣 🥸 godnoTECH - Новости IT