✴️ В MAX уже разводят через ИИ-голос

Девушке написал якобы знакомый человек и срочно попросил 80 тысяч до вечера.

Она перевела деньги, а потом выяснилось:
аккаунт был взломан,
а голос в сообщении — сгенерен нейросетью.

И да, мы как раз недавно показывали ИИ, который хорошо работает со звуком.

«Мы ни в коем случае не поддерживаем и не продвигаем мошеннические схемы или любое использование ИИ во вред людям»

😎КиберПоток | Навигация
#новость #ИИ #Al #max #КП

🚨 MAX может подслушивать звонки

Внутри нашли скрытый Keyword Spotting
Сейчас реагирует только на «не слышу» — якобы для проверки связи

Но прикол в том, что:
меняется конфиг на сервере → и он уже слушает любые слова

По сути разница между «улучшаем качество связи» и «ловим всё подряд» — один параметр в JSON 👀

И самое странное — в официальных доках про это вообще ни слова

Илон, спасай нас.

😎 КиберПоток / Навигация
#оффтоп #max #КП

⚡️ MAX: Слежка, запись звонков и слив данных — спец с Хабра выкатил огромный разбор мессенджера

Специалист [разобрал] приложение MAX на атомы и нашёл там скрытые «фичи», от которых волосы дыбом. Вот только основные:

– Запись звука — тайно пишет сырой звук с микрофона во время звонков и сливает в аналитику;
– Скрытый SDK деанонимизации — собирает реальные IP-адреса в обход VPN;
– Полный трекинг адресной книги — следит за изменениями контактов в реальном времени, отправляет хеши номеров даже незарегистрированных людей;
– Сервер может удалить любое сообщение скрытым пушем прямо из локальной базы без следов;
– Принудительное обновление в обход Google Play — сервер может заблокировать текущую версию и установить APK со своего CDN;
– Блокировка по VPN — приложение проверяет наличие VPN и по команде сервера полностью режет доступ к чатам;
– Любой мини-апп может управлять NFC и имитировать карту или пропуск без предупреждения;
– Мессенджер умеет создавать фейковые чаты;
– Отправляет на сервер инфу о всех скачанных приложениях.

И это только то, что нашли за один разбор — что там ещё тихо работает, остаётся гадать.

Ставь 🤯, если после такого ещё не удалил MAX.

😎КиберПоток / Навигация
#новости #max #безопасность #сливданных

❗️МАКС уже можно запустить прямо в Telegram — Роскомнадзор напрягся

Девушка собрала скрипт, который открывает MAX Web через Playwright, заходит в аккаунт и пересылает новые сообщения в её Telegram-бота.

Отвечать тоже можно из Telegram: бот передаёт текст обратно, а скрипт отправляет его в нужный чат MAX.

👀 Получился мост между MAX и Telegram, навайбкоженный одним скриптом.

😎 КиберПоток / Навигация
#новость #max #tg #макс #telegram #КП

⚡️ RuStore может устанавливать приложения без уведомлений

На Хабре пишут, что в коде RuStore нашли функции для тихой установки приложений без всплывающих окон и подтверждения пользователя.

По данным авторов, такой механизм может использоваться в том числе для продвижения Max.

Ещё сервис якобы способен собирать геолокацию устройства, список установленных приложений и данные об их использовании.

Если всё подтвердится, вопросов к приватности станет сильно больше.

😎 КиберПоток / Навигация
#новость #rustore #max #КП