🕵️
Мессенджер MAX шпионит за теми, кто использует VPNИсследователь на Хабре провёл реверс-инжиниринг российского мессенджера MAX (от VK) — и подтвердил худшие опасения.
Что нашли внутри:
Приложение содержит скрытый шпионский модуль, который:
• Проверяет доступность Telegram, WhatsApp, Google и других заблокированных сайтов через ping и TCP:443
• Определяет ваш внешний IP сразу через 6 сервисов (Яндекс, AWS,
mail.ru и др.) — чтобы поймать тех, кто не заворачивает локальный трафик в VPN
• Фиксирует, включён ли у вас VPN
• Отправляет код вашего мобильного оператора (MTS, Билайн и т.д.)
• Всё это смешивается с основным трафиком мессенджера — заблокировать отдельно невозможно
Зачем это нужно:Методика проверки — это прямой способ узнать, успешно ли работает блокировка на ТСПУ (оборудование Роскомнадзора). Фактически миллионы телефонов превращаются в сеть сканеров, которая докладывает: «этот пользователь обходит блокировки».
Модуль управляется удалённо и может включаться точечно для отдельных аккаунтов.
Подробный технический разбор с дампами трафика и анализом кода —
на Хабре#новости
💧
Подписывайтесь на RedMAX Новости