Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

МАКС-глубокий-анализ-мессенджера:

 

Цитата

Итоговые выводы по расширенному анализу:

Приложение "Макс", несмотря на отсутствие явных низкоуровневых эксплойтов, представляет собой мощный инструмент для глубокого и постоянного сбора данных о пользователе и его активности. Комбинация обширных разрешений, таких как доступ к микрофону, камере, местоположению, контактам, списку установленных приложений, а также захват экрана и сбор данных о внутреннем вводе в чатах, создает полную картину поведения пользователя. Обфускация кода продолжает скрывать точные механизмы и цели сбора и обработки этих данных, что еще больше усиливает опасения по поводу конфиденциальности и безопасности. Приложение активно закрепляется в системе через механизмы автозапуска и постоянных фоновых служб, обеспечивая непрерывную слежку.

 

 

Статься в Вики

Опубликовано

По-моему это просто смешно. А что, кто-то питал иллюзии что мессенджер, позиционируемый как государственный, будет суперприватным :)

  • Согласен 1
Опубликовано

поскольку он теперь обязателен для родительских чатов, взамен Сферума, то лучше обзавестись устройством только под него

  • Согласен 1
Опубликовано

Это не статья. Это выхлоп ИИ, которая не понимает, что это такое. Мусор это, в общем.

Опубликовано

Мне кажется проблема не только в сборе данных, но и в защищённости собранных баз.  
Потом хакнут сервера Макса из-за плохой защиты и всё уйдёт на сторону. В России государственное=ничейное, бардак и коррупция на всех уровнях.

Опубликовано
10 часов назад, Umnik сказал:

Если российские, значит плохое или что?

если государственное, то да, ненадёжное.

 

Были госбраузер Спутник, госпоисковик Спутник. Мах возможно из этой серии.

  • Сомневаюсь 1
Опубликовано

интересный комментарий отсюда https://habr.com/ru/articles/939006/#comment_28740108

 

Цитата

И правильно делают что впадают в параною, ибо главное не то что творится на клиенте, а то, что происходит на сервере.

И если на сервере все Ваши переписки анализируются в реальном времени и за фамилию Навальный Вас поставят на карандаш автоматом, то меньшее о чём Вы будете думать - это о количестве разрешений в клиентском софте.

И если WhatsApp/Telegram из коробки заявляют что "мы ничего не читаем и не можем видеть в личных переписках пользователей" и это подтверждено судами, то подобных заявлений от разработчика Max'а не то чтобы нет, а даже не ожидаются.

 

 

 

Опубликовано
21 час назад, sputnikk сказал:

И если WhatsApp/Telegram из коробки заявляют что "мы ничего не читаем и не можем видеть в личных переписках пользователей" и это подтверждено судами

Погодите-ка, по Whatsapp вроде бы известны случаи, что он замарался в нарушении конфиденциальности переписок. Но потом они сами заявляли, если мне не изменяет память, что в отношении граждан своей страны они так не действуют, а вот в отношении граждан других государств - да, имело место быть.

Да и с телеграмом после Франции точно ли можно быть уверенным в его полной независимости?

В отношении комментариев от Max - вроде же ещё не было ни одного подтвержденного случая сливов, что им комментировать/заявлять?

 

В 22.08.2025 в 08:50, sputnikk сказал:

Были госбраузер Спутник, госпоисковик Спутник. Мах возможно из этой серии.

Сомневаюсь. Мне кажется, он больше нужен самой ВК как сильный продукт, чем государству. Который, желательно, чтобы захватил большую аудиторию. И в рамках страны в качестве претендента на национальный мессенджер у него на текущий момент конкурентов нет. Все популярные в стране - зарубежные. К тому же у ВК есть бэкграунд в виде мэйл.ру агента и мессенджера одноклассников (кстати, читал, что часть кода второго используется в Максе; а ещё ВК аську покупал).

 

А Спутник был дочкой Ростелекома. Понятно, что государство потратило на него много денег, а потом его закрыли. Но это было изначально гиблое дело. Ведь с Яндексом конкурировать сложно, Рамблер и поиск мэйл.ру не смогли. К тому же, читал, что Рамблер уже работает на технологиях Яндекса.

  • Спасибо (+1) 1
  • Согласен 1
Опубликовано
В 22.08.2025 в 08:50, sputnikk сказал:

если государственное, то да, ненадёжное.

 

Были госбраузер Спутник, госпоисковик Спутник. Мах возможно из этой серии.

Но ведь это не государственное ПО. Оно такое же государственное, как РуСтор или антивирус Касперского.

https://t.me/mydaybug/518

 

В общем, подпишитесь, будет полезно. Приеду из Дагестана, напишу вторую часть.

  • Спасибо (+1) 3
Опубликовано

судя по сообщениям в прессе мошенники звонят и по МАХ, при этом номер звонящего скрыт

Опубликовано

@sputnikk не в мошенниках дело ведь. Убирают конкурентов и тех, кто не подчиняется. Те же сотовые операторы не только за трафик деньги хотят, но и за ваши минуты.

Опубликовано

А я не переживаю по Максу, на телефоне есть Госуслуги, Сбербанк и т.д., думаю если они хотели, то все что надо уже собирают с телефона. 
Касательно самой переписки и анализа ее на сервере, просто помните об этом и учитывайте в общении.

У меня вот оператор Сбер, у него включена функция защиты от мошенников, т.е. ИИ анализирует, что говорит собеседник и в случае опасности во время разговора подключается третьей стороной и говорит об осторожности., т.е. все разговоры анализируются ИИ на маркеры фразы в реальном времени и наверное логируются где-то.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • wastezxc
      Автор wastezxc
      Купил себе клавиатуру с озона, работала 2 месяца, перед сном играл все было хорошо, днем когда проснулся клавиатура не заряжается и не отвечает ни на какие либо нажатия
    • Paradise Runner
      Автор Paradise Runner
      Здравствуйте. В феврале у меня украли аккаунт в Telegram — причём, со сложным облачным паролем. Перед этим я ни по каким подозрительным ссылкам не ходил и файлов не скачивал. Проверял свой компьютер и Защитником Windows, и Касперским с премиум-подпиской: ничего не нашёл ни до, ни после кражи. В момент кражи на электронную почту пришли два письма от Telegram с кодом для входа и кодом для сброса облачного пароля. Время было ночное: я спал и сам увидел и прочитал их только утром после кражи. На электронной почте у меня установлен максимум защитных настроек: с дополнительной почтой, уведомлениями о незнакомых входах, адресах и действиях. После кражи я всё перепроверил: входов и активности с незнакомых устройств не было, активных сессий, кроме моих собственных — тоже.
      В одном источнике "специалист по безопасности" сказал мне, что вероятно через кражу cookies каким-нибудь стиллером был получен доступ к сессиям почты. Либо украдена сессия Telegram Desktop. Я теперь опасаюсь, что стилер всё ещё сидит где-то в моём устройстве, но я не могу его найти. Все полтора месяца я спокойно продолжал пользоваться почтой и не переживал за её безопасность — а теперь боюсь, что всё её содержимое попадает в руки злоумышленников (в т.ч. электронные документы). Интересно, что и пострадал-то от этого всего только Telegram, всё остальное, кажется, осталось нетронутым. 
    • KL FC Bot
      Автор KL FC Bot
      Незаметно для нас мессенджеры стали неотъемлемой частью жизни, средой, где мы проводим значительную часть повседневных активностей. Мы используем их для общения с друзьями, семьей и коллегами, для чтения новостей, развлечения и даже для продвижения бизнеса или своего личного бренда. Разумеется, такой популярный инструмент неизбежно привлекает и злоумышленников. Поэтому, кроме комфорта и удобства, мессенджеры привносят в нашу жизнь и ряд рисков.
      В этом посте мы решили посмотреть на основные угрозы для пользователей мессенджеров с точки зрения производителя защитных решений и продумать, как разработчики могли бы обеспечить дополнительную безопасность своих коммуникационных приложений.
      Чрезмерные разрешения
      Каждое современное приложение при установке и во время использования просит разрешения на доступ к различным функциям мобильного устройства: контактам, камере, микрофону, геолокации, галерее фотографий и так далее. В большинстве случаев эти разрешения действительно необходимы для работы приложения, но иногда пользователи дают гораздо больше прав, чем это нужно для нормальной работы в данный момент. При этом далеко не всегда пользователю очевидно, зачем именно мессенджеру нужен тот или иной доступ и, что еще важнее, — что происходит с данными, к которым этот мессенджер доступ получил (особенно если контроль над приложением захватят злоумышленники). А между тем, лишние доступы могут нести угрозу не только приватности, но и безопасности всего устройства в целом. Чтобы минимизировать эти риски, следует придерживаться нескольких простых правил.
      Во-первых, мы рекомендуем придерживаться принципа минимально необходимых привилегий. Это значит, что доступ к каким-либо функциям и данным следует разрешать, только если пользователь понимает, для чего это нужно, и только на то время, когда это действительно необходимо. Например, простому текстовому мессенджеру едва ли нужен доступ к точной геолокации. Или если вы не собираетесь совершать видеозвонки через конкретный мессенджер, то и доступ к камере ему ни к чему.  
      View the full article
    • Sandor
      Автор Sandor
      Первый шаг:
      Проверьте и пролечите систему бесплатными антивирусными утилитами - KVRT, Cureit, ESET online scanner.
      Если возможно, переустановите систему. Если переустановка невозможна, прочтите Порядок оформления запроса о помощи и мы дадим индивидуальные инструкции.
       
      Второй шаг:
      Пройдите по сервисам, которыми пользуетесь (ВК, Стим, дискорд и проч.) и завершите все сессии:
      Как завершить сессии VK читайте тут: Как выйти из аккаунта VK ID на других устройствах? | ВКонтакте Завершить сессию стима можно на этой странице: Войти Завершить сессии Google: https://support.google.com/accounts/answer/3067630?hl=ru Завершить сессии Microsoft: Как выйти из учетной записи Майкрософт повсюду | Microsoft Support В мессенджерах используйте соответствующий пункт в меню (например Конфиденциальность - Активные сеансы).  
      Третий шаг:
      Смените пароли во всех используемых сервисах (соц.сети, почта, онлайн-банки, игровые клиенты, мессенджеры), где возможно включите двухфакторную авторизацию.
       
      Важна именно такая последовательность: 1. очистка возможных вредоносов -> 2. завершение сессий -> 3. смена паролей!
    • KL FC Bot
      Автор KL FC Bot
      Постоянный доступ в Интернет и мобильная связь привычны, как электричество, и мы уже плохо представляем, как жили без них раньше. Но представьте себе ситуацию, когда мобильного Интернета или сотовой связи нет, а вам нужно оставаться на связи с друзьями поблизости. Например, в самолете вашу компанию рассадили по разным концам салона, а вы собирались во время полета обсудить дальнейшие планы поездки. Или на музыкальном фестивале Интернет еле дышит, вокруг громко, но договориться, когда идти на мейн, все-таки нужно.
      Тут на помощь могут прийти децентрализованные p2p- (peer-to-peer) или mesh-мессенджеры, позволяющие связать множество устройств в единую mesh-сеть через Bluetooth или Wi-Fi Direct.
      В 2010-е годы с появлением Wi-Fi Direct подобные мессенджеры, с одной стороны, наделали много шума, а с другой, — не получили особого распространения: непонятно было, для чего и где их использовать. Странная замена рации, менее дальнобойной и более энергозависимой, не стала популярной среди пользователей смартфонов. Тем не менее по сей день подобные мессенджеры живы, поддерживаются разработчиками и даже появляются новые разработки.
      Меж тем, у этих мессенджеров есть важная ниша: они позволяют оставаться на связи в ситуациях природных катаклизмов, координировать работу поисковых групп или просто общаться с соседями по дому или даче при сбоях мобильной связи или Интернета. Для этих и других подобных случаев не идеально, но подойдут децентрализованные мессенджеры, которые не требуют подключения к Интернету.
      Так что, если перед задуманным походом вам не доставят заказанные рации, вы можете попробовать воспользоваться mesh-мессенджерами как запасным вариантом.
      Как работают p2p-мессенджеры?
      Принцип работы подобных мессенджеров основан на децентрализованных mesh-сетях, где каждое устройство одновременно является и клиентом, и ретранслятором. Из множества клиентских устройств строится распределенная сеть, каждый участник которой может служить мостом для передачи сообщений дальше.
      Представьте, что ваш смартфон превращается в мини-рацию, которая может передавать сообщения другим таким же устройствам с нужным приложением поблизости. Если вы хотите отправить сообщение, оно будет «прыгать» через смартфоны других пользователей приложения, пока не дойдет до адресата. При этом промежуточные устройства не смогут прочитать сообщение — для связующих узлов оно будет зашифровано.
      Устройства связываются между собой напрямую с использованием либо Bluetooth, либо Wi-Fi Direct.
       
      View the full article
×
×
  • Создать...