Мах нем рукой на личную жизнь и права граждан.

Снова и снова мы возвращаемся к теме с Махом. Но теперь мы чётко знаем: даже официальные ответы на вопросы про этот мессенджер уже не могут написать без ИИ. Всё настолько очевидно, что даже не пытаются скрывать.

А пока я ковыряюсь в своих полевых сетях, на Хабре вышла очень жёсткая и технически подробная статья, которую обязательно нужно прочитать каждому, кто ещё думает, что «ну просто мессенджер, чего там такого».

15 вещей, которые вы бы не хотели знать о Махе (и почему стоит прочитать статью):

1. Сервер может в любой момент включить запись звука с микрофона во время звонка — без всякого уведомления и индикатора.

2. Приложение в реальном времени мониторит всю телефонную книгу и отправляет хеши номеров даже тех людей, которые в Махе вообще не зарегистрированы.

3. MAX умеет определять VPN и принудительно блокировать чаты, пока вы его не отключите.

4. Сервер может заставить приложение обновиться напрямую с их CDN, минуя Google Play.

5. Мини-приложения могут подменять данные NFC — например, эмулировать пропуск или карту.

6. Есть серверный флаг для генерации фейковых чатов и фейковых отзывов в приложении.

7. Сервер может удалять сообщения у вас на устройстве удалённо и без следа.

8. Можно отключить проверку TLS-сертификатов — и тогда весь трафик становится уязвим для перехвата.

9. Приложение отправляет запросы к операторам связи без шифрования, чтобы вытянуть ваш номер телефона.

10. Вшит скрытый SDK, который обходит VPN и сливает реальный IP-адрес.

11. Используется неизменяемый идентификатор из чипа Widevine — устройство можно отследить даже после сброса к заводским настройкам.

12. Есть критическая уязвимость ZipSlip, через которую можно удалённо выполнить код.

13. Встроена локальная нейросеть для распознавания речи прямо на устройстве.

14. Мини-приложения не изолированы — сервер может выполнять произвольный JavaScript и снимать скриншоты.

15. С 1 сентября 2025 года MAX обязателен к предустановке на все телефоны, продаваемые в России.

Ссылка:
https://habr.com/ru/articles/1036222/

Если вы до сих пор думали, что это «просто ещё один мессенджер» — прочитайте. Статья написана человеком, который действительно разбирал APK по косточкам.

А вы уже поставили Мах или пока держитесь?

Communicatio est victoria.

— Душнила
@zas_svo
vk.com/zas_svo

#СВО #связь #Мах #MAX #приватность #Хабр