Шпионы среди нас

[CIBAS]

Я этого не говорил, вполне ожидаемо, что есть интерес с обеих сторон (pro et contra).  Интерес и в плане денег, и политики и т.д.   Справедливости ради, такая картина складывается не только вокруг MAXa, но и других программных решений государственного уровня .

[Rumlin]

Технический разбор Max: что внутри APK

https://habr.com/ru/articles/938518/

[Den3]

Эту тему раскачивания населения с Максом, уже и госдумовцы подхватили https://www.bfm.ru/news/581647 Топорно внедряют, а потом удивляются откуда столько хейта)). Не помнят наверное - "насильно, мил не будешь". На фоне хорошей работы внешней политики, внутренняя, хромает на 4 ноги.

[Rumlin]

1 час назад, Den3 сказал:

госдумовцы

Цитата

По его словам, «особенно тревожно» выглядит ситуация, когда мессенджер резко осуждают блогеры с большой аудиторией, даже не скачав приложение

А откуда ему известно кто скачивал?

[CIBAS]

А  блогеры с большой аудиторией== специалисты, способные дать грамотную оценку ?

[Aquarelle]

1 час назад, Rumlin сказал:

А откуда ему известно кто скачивал?

Ну как откуда? МАХ ведь всё про всех знает. Уже доложено куда положено, кто скачивал, а кто не скачивал. 

[Aquarelle]

23 часа назад, Rumlin сказал:

 

 5. Юридические и операционные риски для спецслужб/военных.
- Утечка гостайны:  
  • Запись звонков + захват экрана + геолокация → передача данных за рубеж.  

1. Немедленно удалить приложение MAX с устройств.  
2. Не использовать для личной/служебной связи, особенно военным и госслужащим.  

А что, военные используют общедоступные мессенджеры для передачи служебной/секретной информации? Э-э-э... м-м... ну допустим. Но в таком случае может быть лучше пусть через наш МАХ передают, чем через вражеский буржуйский Вотсап? 

И как с нашего мессенджера данные прямым ходом попадают за рубеж? Он совсем дырявый и вражеские спецслужбы уже все к нему подключились? 

Что-то я совсем запуталась. Со всех сторон пугают, что страшный МАХ сейчас узнает мой возраст, пол(ваще кошмар!), отпечатки пальцев, даже если их у меня никто не снимал. А, поняла - считает их с экрана, если я его жирными пальцами заляпаю. Потом все эти данные прямиком утекут за рубеж и враги воспользуются ими в своих злобных целях. Правильно я поняла? И всё это только в МАХ, больше нигде такого нет. 

[Den3]

Моё мнение. просто раскачивают общество, а точнее молодежь (хотя всех кого зацепят), на тему - всё запрещают, мордор, вас ограбят и т.д. Но правда и наши умные лица, обосновали внедрение злополучного Макса, просто феерически - как самый защищенный от злоумышленников продукт. Да еще и брендирование на английском, хотя вроде боремся с англицизмами Тут то их и подловили и стали вить веревочку разбирая по винтикам защиту, слив данных и прочее под микроскопом. Потому как на блокираторов у всех уже был "зуб" за торможение Ютуба и прочие неудобства в связи с закручиванием гаек. А тут еще перлы из Госдумы от избранников о пенсии которая вам не зарплата... и понеслось...

[Rumlin]

Смартфон не прослушивает вас в фоновом режиме. Истина куда страшнее

https://habr.com/ru/articles/904544/

[Ta.]

Специалисты из компании Koi Security предупреждают, что недавно изменилось поведение популярного Chrome-расширения FreeVPN.One. Оно начало тайно делать скриншоты активности пользователей и передавать их на удаленный сервер.

«Случай FreeVPN.One иллюстрирует, как продукт для защиты приватности может превратиться в ловушку, — пишут исследователи. — Разработчики расширения имеют верифицированный статус, а расширение даже попадало в рекомендации Chrome Web Store. И хотя Chrome заявляет, что проверяет безопасность новых версий расширений с помощью автоматического сканирования, ручных ревью, а также мониторинга вредоносного кода и изменений поведения, суть в том, что все эти меры не помогли. Этот случай показывает, что даже при наличии такой защиты опасные расширения могут обойти защиту, и подчеркивает серьезные пробелы в безопасности крупных магазинов».

На момент публикации отчета исследователей у расширения насчитывалось более 100 000 установок, и оно по-прежнему было доступно в Chrome Web Store.

Эксперты рассказывают, что после очередного обновления FreeVPN.One стало тайно делать скриншоты — примерно через секунду после загрузки каждой страницы. Затем скриншоты отправляются на удаленный сервер (сначала они передавались в открытом виде, а после еще одного обновления — в зашифрованном виде).

Исследователи утверждают, что поведение расширения изменилось в июле 2025 года. Перед этим разработчики «подготовили почву» более мелкими обновлениями, которые запрашивали дополнительные разрешения для доступа ко всем сайтам и внедрения кастомных скриптов. Также в это время в расширении появилось некое обнаружение угроз с помощью ИИ.

Журналисты издания The Register попросили разработчиков FreeVPN.one прокомментировать ситуацию. Те ответили, что их расширение «полностью соответствует политикам Chrome Web Store, и любая функциональность, связанная с созданием скриншотов, раскрыта в политике конфиденциальности».

«Все собираемые данные шифруются и обрабатываются согласно стандартным практикам для браузерных расширений. Мы стремимся к прозрачности и конфиденциальности пользователей и приглашаем ознакомиться с нашей документацией для получения более подробной информации», — заявили разработчики.

В ответ на обвинения Koi Security создатели FreeVPN.one заявили, что скриншоты делаются в рамках работы функции фонового сканирования и только в том случае, «если домен кажется подозрительным». Также в компании заявили, что скриншоты «не сохраняются и не используются», а только «кратко анализируются на предмет потенциальных угроз».

Исследователи опровергли это, продемонстрировав, что скриншоты создаются постоянно, в том числе, при посещении доверенных доменов, включая домены самой Google.

Скриншот захватил содержимое документа в «Google Таблицах»

При этом в описании продукта действительно упоминается «продвинутое ИИ-обнаружение угроз», которое работает в фоновом режиме и «постоянно мониторит просматриваемые сайты и сканирует их визуально, если вы посещаете подозрительную страницу». Однако там не уточняется, что «визуальное сканирование» означает постоянное создание скриншотов и их передачу на удаленный сервер без ведома пользователя.

[FreeLSD]

Если вы ничего не платите за услугу, значит, товар - это вы )

[Rumlin]

Localhost-атака: как Meta* и Яндекс следят за пользователями Android через localhost

https://habr.com/ru/articles/915732/