Айтишники заметили, что мессенджер Max проверяет, есть ли у пользователя VPN
Приложение российского государственного мессенджера Max проверяет, активно ли у пользователя VPN-соединение на устройстве, сообщает 5 марта The Bell, ссылаясь на заявления технических специалистов.
Также мессенджер пытается установить соединение с доменами Telegram, WhatsApp, Amazon Web Services, Google, после чего передает результаты — успешность подключения, задержку и другие параметры — обратно на сервер Max.
Технические специалисты предположили, что мессенджер собирает эти данные, чтобы анализировать эффективность блокировок в Рунете и выявлять способы обхода ограничений.
В пресс-службе Max заявили «Хабру», что приложение мессенджера не отправляет запросы на серверы WhatsApp и Telegram, а информацию об IP-адресах использует «исключительно для обеспечения корректной работы звонков». «Запросы на серверы, например Apple и Google, необходимы для проверки доставки push-уведомлений пользователям», — добавили в пресс-службе.
и что типа макс помойка но это во всех приложениях совремннных есть в финтехе, не знаю как на ведре, но под айос это банально по апишке чекается, оно не знает какой впн, просто чекает статус включен впн или нет в айосе макс сидит в изолированном контейнере, сможет остальное смотреть только если дать доступ, как на ведре не знаю но все равно не советую ставить эту хуйню банально не поддерживать это всё мимо айос разраб
Приложение российского государственного мессенджера Max проверяет, активно ли у пользователя VPN-соединение на устройстве, сообщает 5 марта The Bell, ссылаясь на заявления технических специалистов.
Пользователи «Хабра» (https://habr.com/ru/articles/1006666/, https://habr.com/ru/articles/1006394/) и ntc.party (https://ntc.party/t/месссенджер-мах-и-vpn/22532/49) заметили при анализе сетевого трафика, что Max обращается к сторонним сервисам определения IP-адреса. Такие запросы позволяют узнать внешний IP пользователя, параметры его сети и использует ли он VPN.
Также мессенджер пытается установить соединение с доменами Telegram, WhatsApp, Amazon Web Services, Google, после чего передает результаты — успешность подключения, задержку и другие параметры — обратно на сервер Max.
Технические специалисты предположили, что мессенджер собирает эти данные, чтобы анализировать эффективность блокировок в Рунете и выявлять способы обхода ограничений.
В пресс-службе Max заявили «Хабру», что приложение мессенджера не отправляет запросы на серверы WhatsApp и Telegram, а информацию об IP-адресах использует «исключительно для обеспечения корректной работы звонков». «Запросы на серверы, например Apple и Google, необходимы для проверки доставки push-уведомлений пользователям», — добавили в пресс-службе.