Что нового в malware-мессенджере MAX? Современные версии программы как по соглядатайскому потенциалу, так и по числу критических багов мало отличаются от кошмарной стартовой.
В InterSecLab и RKS Global препарировали Android-версию 26.12.0. К их данным добавились и сведения от других экспертных групп, включая российские. Как выясняется, в МАКСе, помимо прочего, есть скрытые настройки, которые можно включать удаленно для отдельных пользователей. То есть, можно выбирать, как и за чьим устройством следить и контролировать все, что там происходит, а кто может пока так побегать. У несчастливых пытаются слушать все, от VPN и геолокации до всех набираемых и получаемых текстов. Как и финансовую информацию в нероссийских приложениях, криптокошельках и прочем. Найденные МАКСом на смартфоне приложения, просто показывающие котировки криптовалют – очень красный флаг. Пытаются выходить на встроенные средства обнаружения гаджетов рядом, если они включены (это должно быть интересно для любителей носить с собой по нескольку "временно выключенных" аппаратов). И хорошо, если бы весь этот разведкомплекс включал только "товарищ майор"! Но украино-индийский код мессенджера как был проходным двором для хакеров всех стран, так и остался. Не исправлены проблемы с открытым хранением вложений, включая фото-видео и файлы. Шифрование переписки осуществляется на уровне демонстрации пользователю соответствующего значка, не более того. Самые разные киберсволочи без проблем создают (в том числе, через дыры в братском для МАКСа ВКонтакте) аккаунты на телефонные номера живых людей, которые об этом и не подозревают. Не существует работающей защиты от попадания злоумышленника через MAX в аккаунт на Госуслугах. Нет житья от скамеров с вредоносными ссылками и картинками, с которыми никто не пытается бороться. Автоматизированная техподдержка уровня "я робот с планеты Шелезяка" способна только жевать сопли, да и то очень медленно. Еще подарочек: удалить полностью компоненты раз поставленного MAXа с телефона очень проблематично. По всем этим параметрам мессенджер далеко обходит другие отечественные (и кое-какие популярные иностранные) приложения. Многие из которых тоже нагло интересуются жизнью человека – но не так же беспардонно!
В связи с тем, что госпрограмма установки мессенджера всем подряд россиянам по три раза провалилась и работает лишь в новостях, острота проблемы несколько спала сама собой. Кроме того, появилось несколько альтернативных условно отечественных мессенджеров от коммерческих производителей, а на подходе еще и сделанная из работающего китайского WeChatа система. Однако, как утверждают, может возникнуть ситуация, когда в МАКС россиян опять будут загонять палкой с гвоздями. В Минцифры, VK и фирмах при Ростелекоме снова очень нужны большие бюджетные деньги.
🔻@redbinder
В InterSecLab и RKS Global препарировали Android-версию 26.12.0. К их данным добавились и сведения от других экспертных групп, включая российские. Как выясняется, в МАКСе, помимо прочего, есть скрытые настройки, которые можно включать удаленно для отдельных пользователей. То есть, можно выбирать, как и за чьим устройством следить и контролировать все, что там происходит, а кто может пока так побегать. У несчастливых пытаются слушать все, от VPN и геолокации до всех набираемых и получаемых текстов. Как и финансовую информацию в нероссийских приложениях, криптокошельках и прочем. Найденные МАКСом на смартфоне приложения, просто показывающие котировки криптовалют – очень красный флаг. Пытаются выходить на встроенные средства обнаружения гаджетов рядом, если они включены (это должно быть интересно для любителей носить с собой по нескольку "временно выключенных" аппаратов). И хорошо, если бы весь этот разведкомплекс включал только "товарищ майор"! Но украино-индийский код мессенджера как был проходным двором для хакеров всех стран, так и остался. Не исправлены проблемы с открытым хранением вложений, включая фото-видео и файлы. Шифрование переписки осуществляется на уровне демонстрации пользователю соответствующего значка, не более того. Самые разные киберсволочи без проблем создают (в том числе, через дыры в братском для МАКСа ВКонтакте) аккаунты на телефонные номера живых людей, которые об этом и не подозревают. Не существует работающей защиты от попадания злоумышленника через MAX в аккаунт на Госуслугах. Нет житья от скамеров с вредоносными ссылками и картинками, с которыми никто не пытается бороться. Автоматизированная техподдержка уровня "я робот с планеты Шелезяка" способна только жевать сопли, да и то очень медленно. Еще подарочек: удалить полностью компоненты раз поставленного MAXа с телефона очень проблематично. По всем этим параметрам мессенджер далеко обходит другие отечественные (и кое-какие популярные иностранные) приложения. Многие из которых тоже нагло интересуются жизнью человека – но не так же беспардонно!
В связи с тем, что госпрограмма установки мессенджера всем подряд россиянам по три раза провалилась и работает лишь в новостях, острота проблемы несколько спала сама собой. Кроме того, появилось несколько альтернативных условно отечественных мессенджеров от коммерческих производителей, а на подходе еще и сделанная из работающего китайского WeChatа система. Однако, как утверждают, может возникнуть ситуация, когда в МАКС россиян опять будут загонять палкой с гвоздями. В Минцифры, VK и фирмах при Ростелекоме снова очень нужны большие бюджетные деньги.
🔻@redbinder