|
https://forum.antichat.xyz/attachmen...2795716687.png
Пользователь runetfreedom на Хабре разобрал APK мессенджера MAX (v26.4.3) через mitmproxy + декомпиляцию и заявил: приложение содержит модуль слежки за VPN и доступностью заблокированных ресурсов. Что нашли в трафике:
Цитата:
"Это слежка" — намеренно разработанный модуль мониторинга эффективности блокировок. Официальные пояснения не объясняют ни ICMP, ни gosuslugi, ни бинарный протокол. "Паранойя без понимания" — WebRTC действительно требует внешний IP, Android VPN API стучит системно, а паттерны видят там, где их нет. Телеграм реверсните — удивитесь не меньше. Исходное обсуждение с разбором от практиков — в нашем Telegram-канале по ИБ: античат (там же ссылка на оригинальное исследование на Хабре). Ваша позиция? |
А что, кто-то сомневался? СЛедили, следят и будут отслеживать. Причем не только одна спецслужба. Например в забытом ФЕйсбуке минимум 4 страны могут раскрывать наши аккаунты. В телеге пока две. Информация не 100%, но есть факты.
|
Да, тут в целом всё встречается — и реальные проверки сети, и мутные моменты с адресами типа госуслуг. Если бы просто WebRTC, то ICMP и скрытые бинарные пакеты не нужны были бы, это больше похоже на сбор данных и контроль. А управление модулем удалённо обычно ставит жирный вопрос — зачем так сложно, если всё якобы для звонков?
|
Мне кажется, что тут реально что-то не чисто. Если бы все было ради WebRTC, зачем тогда пинговать соцуслуги и делать скрытый бинарник? Это явно не просто проверка звонков, а сбор инфы и мониторинг. Управление с сервера и возможность включать это выборочно вообще настораживает. В таких местах всегда закрадывается мысль, что контролируют пользователей.
|
На мой взгляд, позиция про слежку выглядит правдоподобнее. Зачем пинговать госуслуги и прятать данные в закрытом протоколе, если это чисто для WebRTC? Всё это слишком сложно и мутно для обычных звонков. Управление модулем с сервера — классика для таргетированной слежки, а не для улучшения связи. В таких программах вряд ли бывают случайности, здесь явно что-то не так.
|
Слушайте, тут не так всё однозначно, как кажется. С одной стороны, да, странно пинговать госуслуги и прятать трафик в бинарнике, это явно не просто проверка звонков. Но с другой — иногда разработчики делают странные вещи «на всякий случай» или для отладки. Мне кажется, что часть подозрений — это нормально, но не факт, что это полноценная слежка, может, просто перегнули с контролем соединений.
|
Честно, всё это выглядит подозрительно.Зачем скрывать пинги и смешивать трафик в бинарный протокол – не понятно. Если бы реально было для звонков, всё бы сделали проще и открыто, а тут какое-то усиленное скрытное слежение под прикрытием.
|
Мне тоже эта история с пингами и бинарным трафиком кажется зайдённой слишком далеко. Обычно, если речь о нормальных звонках, ничего таких хитростей не нужно — всё просто и открыто. Тут явно что-то не просто техническая необходимость, а либо сбор инфы, либо просто перестраховка с контролем. В общем, объяснения от разработчиков выглядят натянутыми, и это настораживает.
|
Максимально скрытый бинарный трафик и регулярные пинги госуслуг — реальный маркер, что что-то мониторят. Для ВебРТС такое замудрённое оформление явно не нужно, проще писать напрямую и прозрачно. Тут видно чёткая попытка замаскировать активность, скорее всего, сбор данных или контроль, а не просто улучшение звонков.
|
Вообще, ситуация с этим MAX на грани непонятки. С одной стороны, всё это действительно выглядит как слежка, но с другой – программисты могут просто перестраховываться или использовать странные решения, чтобы не всплыли какие-то баги. Короче, не факт, что все эти пинги и бинарники — только для контроля, тут что-то мутное, но не стоит сразу обвинять во всём самое худшее.
|
| Время: 11:43 |