Репост из: DOFA
MAX – агрессивный «троян» с украинскими, американскими и кипрскими корнями
Новый российский мессенджер MAX — про что угодно, только не про цифровой суверенитет. Скорее, это настоящая ловушка, причём сразу с двух сторон — со стороны отечественных спецслужб и неизвестно кого ещё: американцев, украинцев, индусов, киприотов. Потому что MAX — это не «новейшая отечественная разработка», а переделка дряхлого и позорно провалившегося мессенджера «ТамТам», в котором обнаружены куски кода из США, Украины и Индии. Т.е. проект, который Минцифры при Максуте Шадаеве выдает за символ импортозамещения - на деле сляпанная на коленке подделка, а вместе с тем и цифровая мина замедленного действия.
Сразу после установки MAX ведёт себя как классический троян. Приложение требует полный доступ ко всем функциям устройства — местоположению, журналам звонков, другим мессенджерам, банковским приложениям, криптокошелькам, списку контактов, браузеру, историям покупок и даже камере. Оно отслеживает, где вы бывали, с кем говорили, что искали, во что инвестировали, в какие кафе заходили и какие файлы хранили. А главное — вся эта слежка продолжается даже после удаления программы: следы MAX остаются в устройстве, и избавиться от них не помогает ни удаление, ни даже полный ребут.
При этом никто до конца не понимает, куда уходит этот массив данных. Только ли к всевидящему око родного государства — или к тем, чей код чей код оказался встроен в этого Франкенштейна: украинским и американским спецслужбам, индийским подрядчикам, офшорным кипрским разработчикам.
MAX официально позиционируется как национальный мессенджер, а значит — он станет обязательным для чиновников, бюджетников, сотрудников госкорпораций. Государство активно навязывает его, чтобы все было под контролем. Проблема в том, что уже сейчас понятно - под контролем не будет примерно ничего. И уж совершенно точно пользователь потеряет контроль над безопасностью своего устройства.
Еще один «забавный» момент - оказывается, данные пользователей MAX могут передаваться стороннему сервису MyTracker, который юридически оформлен как MGL MY.COM (CYPRUS) LIMITED, с регистрацией в Лимассоле. Все это на голубом глазу прописано в пользовательском соглашении. То есть, данные россиян с высокой долей вероятности окажутся в кипрских дата-центрах. И о каком импортозамещении, о какой безопасности речь?
Новый российский мессенджер MAX — про что угодно, только не про цифровой суверенитет. Скорее, это настоящая ловушка, причём сразу с двух сторон — со стороны отечественных спецслужб и неизвестно кого ещё: американцев, украинцев, индусов, киприотов. Потому что MAX — это не «новейшая отечественная разработка», а переделка дряхлого и позорно провалившегося мессенджера «ТамТам», в котором обнаружены куски кода из США, Украины и Индии. Т.е. проект, который Минцифры при Максуте Шадаеве выдает за символ импортозамещения - на деле сляпанная на коленке подделка, а вместе с тем и цифровая мина замедленного действия.
Сразу после установки MAX ведёт себя как классический троян. Приложение требует полный доступ ко всем функциям устройства — местоположению, журналам звонков, другим мессенджерам, банковским приложениям, криптокошелькам, списку контактов, браузеру, историям покупок и даже камере. Оно отслеживает, где вы бывали, с кем говорили, что искали, во что инвестировали, в какие кафе заходили и какие файлы хранили. А главное — вся эта слежка продолжается даже после удаления программы: следы MAX остаются в устройстве, и избавиться от них не помогает ни удаление, ни даже полный ребут.
При этом никто до конца не понимает, куда уходит этот массив данных. Только ли к всевидящему око родного государства — или к тем, чей код чей код оказался встроен в этого Франкенштейна: украинским и американским спецслужбам, индийским подрядчикам, офшорным кипрским разработчикам.
MAX официально позиционируется как национальный мессенджер, а значит — он станет обязательным для чиновников, бюджетников, сотрудников госкорпораций. Государство активно навязывает его, чтобы все было под контролем. Проблема в том, что уже сейчас понятно - под контролем не будет примерно ничего. И уж совершенно точно пользователь потеряет контроль над безопасностью своего устройства.
Еще один «забавный» момент - оказывается, данные пользователей MAX могут передаваться стороннему сервису MyTracker, который юридически оформлен как MGL MY.COM (CYPRUS) LIMITED, с регистрацией в Лимассоле. Все это на голубом глазу прописано в пользовательском соглашении. То есть, данные россиян с высокой долей вероятности окажутся в кипрских дата-центрах. И о каком импортозамещении, о какой безопасности речь?