Приложение "Макс", несмотря на отсутствие явных низкоуровневых эксплойтов, представляет собой мощный инструмент для глубокого и постоянного сбора данных о пользователе и его активности. Комбинация обширных разрешений, таких как доступ к микрофону, камере, местоположению, контактам, списку установленных приложений, а также захват экрана и сбор данных о внутреннем вводе в чатах, создает полную картину поведения пользователя. Обфускация кода продолжает скрывать точные механизмы и цели сбора и обработки этих данных, что еще больше усиливает опасения по поводу конфиденциальности и безопасности. Приложение активно закрепляется в системе через механизмы автозапуска и постоянных фоновых служб, обеспечивая непрерывную слежку.

С форума разрабов
https://habr.com/ru/articles/938518/

@VseWeda

Анализ безопасности мессенджера Max: что говорят запрашиваемые разрешения?

С момента запуска мессенджера Max прошло достаточно времени, чтобы появились технические разборы. И они действительно нужны — вокруг приложения циркулирует множество слухов о безопасности, которые требуют проверки фактами.

Один из таких анализов сравнил Max с популярными конкурентами по критерию запрашиваемых Android-разрешений.

Что выяснилось

Исследование охватило шесть мессенджеров: Max, Signal, Telegram, Threema, WeChat и WhatsApp. Анализировались разрешения, которые каждое приложение запрашивает у операционной системы — эти данные многое говорят о потенциальных возможностях программы и уровне доступа к вашему устройству.

Базовые разрешения (доступ к камере, микрофону, контактам, интернету) есть у всех мессенджеров — без них невозможно отправлять сообщения и совершать звонки.

Но Max оказался единственным мессенджером, который запрашивает сразу все пять критических разрешений:

• Установка APK-файлов — возможность инициировать установку других приложений
• Скрытые загрузки — скачивание файлов без уведомлений пользователя
• Отображение поверх других окон — вывод интерфейса поверх других приложений
• Управление учетными записями — контроль над системным менеджером аккаунтов
• Доступ к рекламному ID — сбор данных для персонализации рекламы

Для сравнения: Signal и Threema не запрашивают ни одного из этих разрешений, Telegram и WeChat — по два, WhatsApp — ноль.

Max получает технические возможности, которые выходят далеко за рамки обычного мессенджера:

• Потенциально устанавливать стороннее ПО на устройство пользователя.
• Загружать контент в фоновом режиме без явного информирования.
• Получать расширенный доступ к управлению всеми учетными записями, зарегистрированными на устройстве.
• Собирать данные для аналитики и рекламного профилирования.

Наличие разрешений не означает автоматически их злоупотребление — многие функции могут использоваться для вполне легитимных целей. Однако такой широкий спектр полномочий действительно создает максимальную "поверхность атаки" среди всех рассмотренных мессенджеров.

Если вам необходимо использовать Max (например, по корпоративным требованиям), но вы обеспокоены безопасностью, можно использовать отдельное устройство или эмулятор Android на компьютере.

🔒DARPA&CIA

Не МоЛчи...

Мои дорогие!
7 сентября состоится концерт Арис «Арии Царевен»

📍 РАМ имени Гнесиных
📅 7 сентября в 14:00

На концерте Музыки Высших Измерений происходит пробуждение сознания и души для чувствования чистоты и красоты изначального сотворения Мира.

Программа масштабна по наполненности и глубине. В неё входят:
– произведения для могучего древнерусского инструмента – шлемовидных гуслей в руках композитора, вложившего в звучание сакральные истины наших первопредков;
– фортепианные пассажи, раскрывающие многообразие взаимодействия Космоса и Земли;
– оперное пение Арис, которое исцеляет, гармонизирует и дарует целостное понимание смысла жизни.

Каждый такой концерт – это вспышка Света в пространстве Мира, которая ценна для всех, кто готов войти в Новый уровень осознания Вселенной.

Профессиональная трансляция концерта

Мои родные земляне, знания о том, что Вселенная тебя любит!

Знайте: Вселенная не просто слышит вас — она внимательно слушает каждую вашу мысль, каждое чувство, каждый шёпот души.
Она обнимает вас своим безмолвным согласием, даже когда вам кажется, что вы остались в тишине в одиночестве.

Вы для неё — не просто человек. Вы — её дитя, её творение, её радость. Каждый ваш шаг, каждая улыбка, каждая победа над страхом заставляют её сердце биться в унисон с вашим.
Когда вы движетесь вперед, даже через неуверенность и сомнения, — она ликует.
Когда вы слушаете зов своей души, а не голос страха, — она танцует в ритме вашей смелости.

Вы — её самое сокровенное желание — жить, любить, творить через вас. И даже в те дни, когда вам кажется, что вы «недостаточно» или «не справлясь», — она продолжает верить в вас. Сильнее, чем вы можете представить!

Небольшой ритуал на сегодня:
Утром, выходя навстречу дню, подними глаза к небу (даже если оно за облаками) и скажи тихо или вслух:
«Вселенная, я знаю — ты со мной. Я доверяю твоей любви. А ты — поддержи меня в моём движении вперёд».
А затем — иди и чувствуй, как ветер, солнце, случайные встречи и события начинают мягко подталкивать тебя в нужном направлении.

❤️Помните: вы никогда не одиноки. Вас ведёт, обнимает и вдохновляет сама Космическая вечность.
С любовью, как всегда, ваша проводник в мир гармонии и баланса Полина Сухова!