информационная безопасность | Архивач

Сортировка:

за


Активный 8	H@H@H@H@H@H@H@H@H@ СКАМ — Айтишники заметили, что мессенджер Max проверяет, есть ли у пользователя VPN Приложение российского государственного мессенджера Max проверяет, активно ли у пользователя VPN-соединение на устройстве, сообщает 5 марта The Bell, ссылаясь на заявления технических специалистов. Пользователи «Хабра» (https://habr.com/ru/articles/1006666/, https://habr.com/ru/articles/1006394/) и ntc.party (https://ntc.party/t/месссенджер-мах-и-vpn/22532/49) заметили при анализе сетевого трафика, что Max обращается к сторонним сервисам определения IP-адреса. Такие запросы позволяют узнать внешний IP пользователя, параметры его сети и использует ли он VPN. Также мессенджер пытается установить соединение с доменами Telegram, WhatsApp, Amazon Web Services, Google, после чего передает результаты — успешность подключения, задержку и другие параметры — обратно на сервер Max. Технические специалисты предположили, что мессенджер собирает эти данные, чтобы анализировать эффективность блокировок в Рунете и выявлять способы обхода ограничений. В пресс-службе Max заявили «Хабру», что приложение мессенджера не отправляет запросы на серверы WhatsApp и Telegram, а информацию об IP-адресах использует «исключительно для обеспечения корректной работы звонков». «Запросы на серверы, например Apple и Google, необходимы для проверки доставки push-уведомлений пользователям», — добавили в пресс-службе. мессенджер Макс информационная безопасность /po/ - Политика и новости 2ch	вчера 20:10
Активный 138	Месседжер MAX теперь официально БЭКДОР — Пока лаxта визжит в /news от фатального бессилия перекрытия ёбки Дырана, прилетело ещё одно НЕПРИЯТНОЕ и НЕУДОБНОЕ сообщение: Месседжер MAX следит за пользователями VPN? Реверс инжиниринг говорит — да https://habr.com/ru/articles/1006666/ C->S VER: 10 \| CMD: 0 \| SEQ: 25 \| OPCODE: 0x1 Payload Data: {'interactive': False} ================================================== C->S VER: 10 \| CMD: 0 \| SEQ: 26 \| OPCODE: 0x5 Payload Data: { 'events': [ { 'event': 'GET_HOST_REACHABILITY', 'params': { 'connection_type': 2, 'hosts': { 'api.oneme.ru': 3, 'calls.okcdn.ru': 3, 'gosuslugi.ru': 3, 'gstatic.com': 3, 'main.telegram.org': 3, 'mmg.whatsapp.net': 3, 'mtalk.google.com': 3}, 'ip': 'REDACTED', 'operator': '25001:MTS', 'vpn': 1}, 'sessionId': REDACTED, 'time': 17726REDACTED, 'type': 'HOST_REACHABILITY', 'userId': REDACTED}]} Уже прилетело ВРЁТИ, но эти дауны обосрались с WebRTC и STUN серверами: https://habr.com/ru/news/1006950/ Короче, с технической точки зрения это говно раскрыли. Ваши оправдания? мессенджер Макс информационная безопасность массовая слежка /po/ - Политика и новости 2ch	сегодня 6:24
Активный 433	МАХ - это spyware, теперь официально https://habr.com/ru/articles/1006666/ Он запрашивает IP пользов — МАХ - это spyware, теперь официально https://habr.com/ru/articles/1006666/ Он запрашивает IP пользователя у нескольких иностранных и российских сервисов и сравнивает ответы, это может использоваться для детектирования ВПН мессенджер Макс информационная безопасность массовая слежка /b/ - Бред 2ch	сегодня 7:02
Сохранен 55	Тебя вывели на трибуну Госдумы. Через 30 минут будет принято решение о полном отключении интернета в — Тебя вывели на трибуну Госдумы. Через 30 минут будет принято решение о полном отключении интернета в стране. Твоя задача - предельно аргументированно доказать, почему этого нельзя допускать. И вот ты стоишь и пытаешься задвинуть что-то в стиле «ну там же многа палезнава...» или скулишь «а зачем жыть тогда?!». Но учти: любые аргументы про отсутствие софта или даже информации (лол) здесь не принимаются. Импортозамещение по ключевым позициям проведено и продолжается в том же духе, а нежелание отдельных лиц пользоваться своим - это их личная проблема, не имеющая веса для государства. Ты должен защищать саму сеть как глобальный ресурс, а не просто доступ к западному контенту. Если не сможешь убедить их здесь и сейчас, то интернет отключат. Тебя вышвырнут из зала, и там, снаружи, у народа возникнут вопросы именно к ТЕБЕ, а не к депутатам. Последствия этой встречи будут необратимы. Ты будешь тем лицом, которое проебало их доступ в сеть своими нелепыми доводами У тебя 30 минут. Начинай. госкапитализм Государственная дума информационная безопасность /b/ - Бред 2ch	24 февраля 12:11