SOTA
❗️ В мессенджере Мах спрятан бэкдор, утверждает VPN Liberty
Бэкдор – это программный способ обхода средств безопасности на устройстве для получения несанкционированного доступа.
Ранее из расследования на «Хабре» стало известно, что мессенджер обменивается данными с доменом st.max.ru для проверки успешности блокировок техническими средствами российских властей (ТСПУ).
Однако, как пишет VPN Liberty, никто не обратил внимания, на то, что на самом деле еще важнее: st.max.ru – это домен удаленного сервера, который точно умеет руководить и руководит приложением в вашем смартфоне, приказывая ему сделать то, что попросят, загружая полновесные скрипты, команды и инструкции, которые содержат в себе действие, субъект действия (в отношении кого произвести действие) и форму отчетности о действии.
И поскольку эта "особенность" воспроизводится далеко не у всех подряд, а инициируется удаленно, мы делаем однозначный вывод: похоже, что это управляемый бэкдор.
Напомним о нашем стикерпаке про мессенджер Мах >>
IT-эксперт «Соты» не согласен с выводами VPN Liberty о бэкдоре в мессенджере Мах
Liberty пишут, что Мах «пробивает» ip, однако кроме выходного адреса VPN это не дает никаких значимых данных. При этом в случае качественных провайдеров VPN такая информация будет бесполезной и не поможет блокировкам.
Функционал возможности удаленного пинга не является бэкдором в правильном понимании этого слова и может использоваться только для сбора статистики
Таким образом, можно утверждать, что Мах может узнавать о доступности, а для реализации этого функционала есть некий сервер – но не более.
В самом мессенджере заявили, что «информация о якобы скрытом модуле в МАХ не соответствует действительности и не выдерживает никакой критики. Это очередной фейк, опровергнутый экспертами по кибербезопасности. Информация об IP-адресах используется исключительно для обеспечения корректной работы звонков и для проверки доставки push-уведомлений».
Напомним о нашем стикерпаке про мессенджер Мах >>
Liberty пишут, что Мах «пробивает» ip, однако кроме выходного адреса VPN это не дает никаких значимых данных. При этом в случае качественных провайдеров VPN такая информация будет бесполезной и не поможет блокировкам.
Функционал возможности удаленного пинга не является бэкдором в правильном понимании этого слова и может использоваться только для сбора статистики
Таким образом, можно утверждать, что Мах может узнавать о доступности, а для реализации этого функционала есть некий сервер – но не более.
В самом мессенджере заявили, что «информация о якобы скрытом модуле в МАХ не соответствует действительности и не выдерживает никакой критики. Это очередной фейк, опровергнутый экспертами по кибербезопасности. Информация об IP-адресах используется исключительно для обеспечения корректной работы звонков и для проверки доставки push-уведомлений».
Напомним о нашем стикерпаке про мессенджер Мах >>
🤔 72
🤡 26
❤ 10
👎 7
🖕 7
🤣 4
🦄 3
🤨 1
😐 1
🎄 1
90 10.2K
Обсуждение 0
Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.
Обсудить в Telegram