Мессенджер MAX тайно следит за пользователями VPN

Российский мессенджер MAX привлёк пристальное внимание специалистов по информационной безопасности. Энтузиасты проанализировали сетевой трафик официального приложения для платформы Android и обнаружили подозрительную активность. Программа регулярно обращается к иностранным серверам и пытается вычислить реальные сетевые адреса людей, которые применяют инструменты для обхода блокировок.

Краткое содержание

• Эксперты выявили сомнительный сетевой трафик в приложении MAX;
• Программа связывается с серверами конкурентов из Telegram и WhatsApp;
• Мессенджер определяет внешний адрес через сервисы Amazon AWS;
• Алгоритм позволяет легко вычислить людей с активным VPN.

Проверка сетевого окружения

Специалисты профильного форума запустили клиент MAX в чистой среде эмулятора и перехватили пакеты данных с помощью утилиты PCAPdroid. Анализ показал, что программа отправляет запросы к доменам прямых конкурентов, включая серверы Telegram и WhatsApp. Мессенджер загружает тестовые данные по прямым ссылкам, чтобы проверить доступность этих ресурсов в конкретный момент времени.

Разработчики из компании VK могли реализовать такую функцию для банального мониторинга качества связи, но эксперты видят в этом совершенно иной умысел. Государственные регуляторы часто замедляют или полностью блокируют зарубежные сервисы. Приложение оценивает скорость отклика пакетов, чтобы понять, применяет ли владелец смартфона стандартное подключение провайдера или скрывает свой трафик.

Зарубежные серверы на службе VK

Помимо проверки конкурентов, клиент активно стучится к сервисам определения реального местоположения. Код программы содержит обращения к инфраструктуре Cloudflare и Amazon AWS. Само по себе определение адреса требуется для корректной работы голосовых звонков. Однако компания располагает собственными мощными серверами для таких задач. Обращение к многочисленным зарубежным хостам выглядит как попытка собрать подробный цифровой след.

Эксперты уверены, что алгоритм сверяет маршруты прохождения трафика. Если человек включает раздельное туннелирование в настройках прокси, запросы к российским серверам идут напрямую, а к зарубежным — через защищённый канал. Приложение видит разные адреса из разных автономных систем и делает однозначный вывод о наличии зашифрованного соединения.

Фото из переписок MAX доступны всем

И это ещё не все неприятности. Оказалось, что для просмотра чужих фото из переписки в чатах MAX, не нужна даже авторизация. Достаточно кода страницы, где есть ссылка на изображение, которое откроется в браузере. Каждый может смотреть чужие фотографии. Даже если удалить картинку из чата, она всё равно будет доступна по той же ссылке.

В MAX эту информацию назвали вбросом и опровергли такую возможность, добавив, что ссылку на изображения нельзя подобрать или сгенерировать. При этом ссылки на изображения из личных сообщений всё ещё остаются публичными.

Как защитить свои данные

Специалисты по кибербезопасности настоятельно рекомендуют отказаться от использования сомнительного программного обеспечения. Если программа нужна для корпоративной связи или специфических рабочих задач, устанавливай её исключительно на изолированное устройство. Владельцам личных серверов советуют настраивать маршрутизацию не по географическому признаку, а строго по конкретным приложениям. Ещё более надёжный вариант — применять цепочку из двух узлов или задействовать отдельные адреса для входящих и исходящих подключений.

Вот так новости. Тут в пору отвлечься, поиграть во что-нибудь графонистое, отдохнуть от потока негативной информации. Главное — мощный игровой компьютер, который всё потянет. Ищешь такой — обрати внимание на модели из нашей линейки CORE.

[ Игровые ПК серии Core ]

Средние показатели FPS в играх

Full HD 100

2K 72

4K 43

Core X1

i3-13100F · RTX 5050 8ГБ · 16ГБ DDR4 · 1 ТБ

86 900 ₽

94 500 ₽

- 8%

6 518 ₽ / мес Примерный ежемесячный платёж. Итоговая сумма рассчитывается индивидуально.

Подробнее

Средние показатели FPS в играх

Full HD 125

2K 91

4K 54

Core X3

R5 7500F · RTX 5060 8ГБ · 16ГБ DDR5 · 1 ТБ

109 900 ₽

119 900 ₽

- 8%

8 243 ₽ / мес Примерный ежемесячный платёж. Итоговая сумма рассчитывается индивидуально.

Подробнее

Средние показатели FPS в играх

Full HD 152

2K 114

4K 73

Core X7

R5 7500F · RTX 5060 Ti 16ГБ · 16ГБ DDR5 · 1 ТБ

132 900 ₽

142 900 ₽

- 7%

9 968 ₽ / мес Примерный ежемесячный платёж. Итоговая сумма рассчитывается индивидуально.

Подробнее