К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (подробности случившегося). Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Сортировка: за
Сохранен
146
А история то повторяется: Апрель 2018г - телегу блочат, всех пересаживают в ТамТам, упёртный народ — А история то повторяется: Апрель 2018г - телегу блочат, всех пересаживают в ТамТам, упёртный народ терпит и ноет. Спустя 8 лет: Апрель 2026г - телегу блочат, всех пересаживают в переминованый ТамТам называя его Макс, упёртный народ терпит и ноет. Ждём исчо 8 лет?
6 июня 13:25
Сохранен
71
Apple назвала причину удаления мессенджера «Макс» — Компания Apple объяснила удаление «Макса» из App Store санкциями. Накануне мессенджер пропал из магазина приложений, тогда же команда «Макса» предупредила, что владельцы устройств Apple не будут получать уведомления. Мессенджер «Макс» был удален из официального магазина приложений App Store из-за санкций, сообщили Би-би-си в компании Apple. В своем комментарии представители Apple заявили, что компания соблюдает законы юрисдикций, в которых она работает. О каких именно санкциях идет речь, в компании не уточнили. Короче, никакой "случайной ошибки", это санкции.
6 июня 22:36
Сохранен
28
Какая же любовь у народному-говно мессенджеру. Туда его нахуй — Какая же любовь у народному-говно мессенджеру. Туда его нахуй
5 июня 9:45
Активный
168
Максутка плачет — Угадайте, о каких сервисах он говорит?
вчера 15:27
Сохранен
285
Ну и как теперь пользоваться махом? Постоянно открывать его, чтобы проверить сообщения? Это же очень — Ну и как теперь пользоваться махом? Постоянно открывать его, чтобы проверить сообщения? Это же очень неудобно. А если забудешь открыть и пропустишь что-то важное...
4 июня 19:40
Сохранен
46
Вас тоже на работе всё же заставили установить мессенджер мах? — Я так и не понял, в чём смысл заставлять устанавливать этот мессенджер? Что такого чекситы хотят прочитать в махе, там всё равно, кроме рабочих чатов, никаких переписок больше нет.
6 июня 6:12
Сохранен
82
Всё ребята всё — Всё ребята всё
4 июня 9:53
Сохранен
177
⚡️Max удалили из App Store — ⚡️Max удалили из App Store
7 июня 8:44
Сохранен
192
Анон, тебя заставляют на работе Макс ставить? — Анон, тебя заставляют на работе Макс ставить?
4 июня 8:12
Сохранен
68
МЕССЕНДЖЕР "МАКС" ОФИЦИАЛЬНО ПРОШЕЛ ПОЛНЫЙ АУДИТ БЕЗОПАСНОСТИ ЗАПАДНОЙ КОМПАНИЕЙ НА 10 ЗВЕЗД ИЗ ДЕСЯ — МЕССЕНДЖЕР "МАКС" ОФИЦИАЛЬНО ПРОШЕЛ ПОЛНЫЙ АУДИТ БЕЗОПАСНОСТИ ЗАПАДНОЙ КОМПАНИЕЙ НА 10 ЗВЕЗД ИЗ ДЕСЯТИ В израильской компании Clear Gate, провели аудит информационной безопасности российского мессенджера Макс Анализ подтвердил высокий уровень защищённости мессенджера. В аудит вошли мобильные и десктопные версии. В ходе анализа применялись методы «чёрного» и «серого ящика» — виды тестирования продукта, при котором у внешних специалистов есть частичные знания об изучаемой системе. КАК ЭТО ПЫНЯМАТЬ? МНЕ ЖЕ ОБРЫЖКИ СКАЗАЛИ ЧТО МАКС ЭТО ПИЗДЕЦ ДЫРА В БЕЗОПАСНОСТИ, А ТУТ САМИ ИЗРАИЛЬСКИЕ ЖОПАДНЫЕ КОРПОРАЦИИ ЗАЯВИЛИ О ПОЛНОЙ БЕЗОПАСНОСТИ МАКСА
22 мая 11:11
Сохранен
100
zarazaexe сделал реверс инжиниринг .apk мессенджера MAX https://habr.com/ru/articles/1036222/ Крат — zarazaexe сделал реверс инжиниринг .apk мессенджера MAX https://habr.com/ru/articles/1036222/ Кратко что он нашел 1) Макс отправляет на сервера VK то какие у вас скачаны приложения 2) Детекцию VPN - приложение проверяет наличие VPN-соединения и по команде сервера может полностью заблокировать вам доступ к чатам и мини-аппам, пока вы его не выключите. 3) Тотальный трекинг адресной книги - MAX в реальном времени следит за изменениями контактов, отправляет серверу размер вашей телефонной книги и собирает хеши номеров даже тех людей, которые в мессенджере не зарегистрированы. 4) Обход Google Play и жесткий Force Update - сервер может заблокировать работу текущей версии приложения и принудительно установить апдейт со своего CDN, причем в коде заложена возможность ставить APK в обход системы. 5) Управление NFC-чипом из мини-апп - любое внутреннее мини-приложение может без предупреждения передать на NFC-терминал свой кастомный payload (например, имитировать пропуск или карту). 6) Фейковые чаты 7) Удаление сообщений из базы пушами - сервер может отправить скрытый пуш-запрос, который сотрет сообщение прямо из локальной базы данных на вашем телефоне без следа, или незаметно запросить ваши координаты. 8) Отключение TLS-валидации и RCE 9) Передачу номера (Mobile ID) по открытому HTTP - для авторизации без SMS мессенджер шлет запросы операторам в незашифрованном виде, чтобы те вписывали ваш номер в заголовки. Этот же механизм доступен системным мини-аппам без вашего ведома. 10) Скрытый SDK деанонимизации и запись звука - обфусцированный модуль trace_flow собирает реальные IP-адреса в обход VPN, а функция collect-debug-dump позволяет серверу тайно писать сырой звук с микрофона во время звонков и заливать его в аналитику. 11) Аппаратный фингерпринт через Widevine DRM - для отслеживания используется неизменяемый ID из защищенной зоны процессора (TEE), который невозможно сбросить даже после удаления приложения или Hard Reset устройства. 12) ZipSlip уязвимость в DownloadService (Удаленное исполнение кода) 13) И много всего другого
18 мая 18:06
Сохранен
89
zarazaexe сделал реверс инжиниринг .apk мессенджера MAX — zarazaexe сделал реверс инжиниринг .apk мессенджера MAX https://habr.com/ru/articles/1036222/ Кратко что он нашел 1) Макс отправляет на сервера VK то какие у вас скачаны приложения 2) Детекцию VPN - приложение проверяет наличие VPN-соединения и по команде сервера может полностью заблокировать вам доступ к чатам и мини-аппам, пока вы его не выключите. 3) Тотальный трекинг адресной книги - MAX в реальном времени следит за изменениями контактов, отправляет серверу размер вашей телефонной книги и собирает хеши номеров даже тех людей, которые в мессенджере не зарегистрированы. 4) Обход Google Play и жесткий Force Update - сервер может заблокировать работу текущей версии приложения и принудительно установить апдейт со своего CDN, причем в коде заложена возможность ставить APK в обход системы. 5) Управление NFC-чипом из мини-апп - любое внутреннее мини-приложение может без предупреждения передать на NFC-терминал свой кастомный payload (например, имитировать пропуск или карту). 6) Фейковые чаты 7) Удаление сообщений из базы пушами - сервер может отправить скрытый пуш-запрос, который сотрет сообщение прямо из локальной базы данных на вашем телефоне без следа, или незаметно запросить ваши координаты. 8) Отключение TLS-валидации и RCE 9) Передачу номера (Mobile ID) по открытому HTTP - для авторизации без SMS мессенджер шлет запросы операторам в незашифрованном виде, чтобы те вписывали ваш номер в заголовки. Этот же механизм доступен системным мини-аппам без вашего ведома. 10) Скрытый SDK деанонимизации и запись звука - обфусцированный модуль trace_flow собирает реальные IP-адреса в обход VPN, а функция collect-debug-dump позволяет серверу тайно писать сырой звук с микрофона во время звонков и заливать его в аналитику. 11) Аппаратный фингерпринт через Widevine DRM - для отслеживания используется неизменяемый ID из защищенной зоны процессора (TEE), который невозможно сбросить даже после удаления приложения или Hard Reset устройства. 12) ZipSlip уязвимость в DownloadService (Удаленное исполнение кода) 13) И много всего другого
19 мая 11:15


жалоба / abuse: arhivach@airmail.cc