17:10
Cloudflare пометил российский госмессенджер MAX как шпионское ПО — разработчики отрицают, но приложение остаётся в App Store и Google Play
<p>Крупнейший интернет-провайдер Cloudflare 30 апреля 2026 года присвоил российскому государственному мессенджеру MAX метку «шпионское программное обеспечение». Под эту классификацию попали домены max.ru и web.max.ru — Cloudflare выявил у них пять проблем с сертификатами и четыре нарушения безопасности. Несмотря на скандальную метку, у домена по-прежнему сохраняется TLS-сертификат, а само приложение без каких-либо ограничений доступно для скачивания в App Store и Google Play. Разработчики назвали классификацию ошибкой.</p><p>MAX — российский национальный мессенджер, разработанный холдингом VK при поддержке государства. Запущен в марте 2025 года в бета-версии, с 1 сентября 2025 года обязателен к предустановке на все новые смартфоны и планшеты, продаваемые в России. Приложение включено в реестр российского ПО, интегрировано с порталом Госуслуг — через него можно получать коды входа, использовать электронную подпись и цифровой ID. Позиционируется как многофункциональный сервис для общения и доступа к государственным услугам. Доступен на Android, iOS, Windows, macOS и в веб-версии.</p><p>Претензии к безопасности MAX появились ещё в марте 2026 года — задолго до метки Cloudflare. Независимые исследователи, проанализировав APK-файл приложения методом реверс-инжиниринга и перехвата сетевого трафика, обнаружили скрытый модуль удалённой проверки. По их данным, приложение определяет наличие активного VPN-подключения на устройстве, собирает IP-адрес пользователя, данные о сетевом операторе и типе соединения, а также пингует заблокированные в России домены Telegram и WhatsApp — предположительно для проверки их доступности. Ключевой вывод исследователей: модуль управляется дистанционно с серверов разработчика и может включаться и отключаться без ведома пользователя.</p><p>Более широкий анализ, опубликованный на GitHub и Habr, выявил дополнительные возможности приложения: отслеживание процессов на устройстве, сбор геолокации, получение полного списка установленных программ, а также потенциальную возможность записи звука, видео и вводимого текста. Отдельно исследователи обратили внимание на политику конфиденциальности MAX: в ней прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банк России. Это стандартное требование российского законодательства для любого отечественного сервиса — однако в сочетании с выявленными техническими возможностями приложения оно приобретает иное звучание.</p><p>Разработчики MAX отвергли все обвинения. По их версии, сбор IP-адресов необходим исключительно для обеспечения голосовых звонков через технологию WebRTC — она требует знания внешнего IP для установки прямого соединения между устройствами. Запросы к серверам Google и Apple объяснены проверкой доставки push-уведомлений в условиях сетевых ограничений. Метку Cloudflare представители MAX назвали «неправильной трактовкой запросов к веб-аналитике сайта» и заверили, что приложение регулярно проходит аудиты безопасности в рамках программы Bug Bounty. Независимые исследователи эти объяснения не приняли, указав на несоответствие между заявленными техническими целями и реальным поведением кода.</p><p>Прецедент с аналогичным исходом уже был. Неофициальный клиент Telegram под названием Telega ранее получил от Cloudflare ту же метку — шпионское ПО. Последствия оказались куда серьёзнее: TLS-сертификат был отозван, приложение удалено из App Store. MAX пока избежал этой судьбы — сертификат сохранён, приложение доступно в обоих магазинах. Однако репутационный ущерб уже нанесён: классификация от Cloudflare создаёт прецедент для зарубежных партнёров и может повлечь дальнейшие ограничения функциональности — вплоть до блокировки домена провайдерами, использующими базы данных Cloudflare для фильтрации трафика.</p><p>Ситуация с MAX разворачивается на фоне общей дискуссии о цифровом суверенитете и слежке в России. Государство одновременно ограничивает VPN, обязывает граждан пользоваться отечественными приложениями и предустанавливает их на устройства — а независимые исследователи фиксируют в этих приложениях функциональность, которую сложно объяснить исключительно техническими нуждами. Вопрос о том, является ли MAX инструментом слежки или просто плохо написанным приложением с избыточными разрешениями, официального ответа пока не получил.</p>
Категория: Новости общества | Просмотров: 89 | Добавил: InfoTut
Всего комментариев: 0

Последние новости


Ограничения интернета стали тревогой номер один для россиян — исследование КРОС зафиксировало показатель вдвое выше, чем в пандемию коронавируса
Ограничения интернета стали тревогой номер один для россиян — исследование КРОС зафиксировало показатель вдвое выше, чем в пандемию коронавируса
<p>Компания КРОС опубликовала очередной выпуск «Национального индекса тревожностей», согласно которому ограничения интернета вышли на первое место среди главных страхов россиян в 2026 году. Показатель тревожности по этой теме вдвое превысил уро...
Рубио объявил США единственным возможным посредником между Россией и Украиной — на фоне угрозы выйти из переговоров и переключения Вашингтона на Иран
Рубио объявил США единственным возможным посредником между Россией и Украиной — на фоне угрозы выйти из переговоров и переключения Вашингтона на Иран
<p>Государственный секретарь США Марко Рубио 14 мая 2026 года в интервью телеканалу Fox News заявил, что Соединённые Штаты — единственная страна в мире, способная выступить посредником в урегулировании российско-украинского конфликта. «Думаю, м...
Дефицит федерального бюджета России за четыре месяца превысил годовой план на 55% — нефтегазовые доходы рухнули на 38%
Дефицит федерального бюджета России за четыре месяца превысил годовой план на 55% — нефтегазовые доходы рухнули на 38%
<p>Министерство финансов России 8 мая 2026 года опубликовало предварительную оценку исполнения федерального бюджета за январь–апрель. Дефицит составил 5,877 триллиона рублей, или 2,5% ВВП. Это почти на 3 триллиона рублей больше, чем за аналогич...
Трёхдневное перемирие между Россией и Украиной завершилось — 16 тысяч нарушений, обмен пленными и никаких договорённостей о продлении
Трёхдневное перемирие между Россией и Украиной завершилось — 16 тысяч нарушений, обмен пленными и никаких договорённостей о продлении
<p>В 00:00 по московскому времени 12 мая 2026 года истекло трёхдневное перемирие между Россией и Украиной, согласованное при посредничестве США на период с 9 по 11 мая. Режим тишины, приуроченный к 81-й годовщине Победы в Великой Отечественной ...
Трамп пообещал «заняться» Кубой после Ирана — авианосец у берегов острова, 25 разведывательных вылетов и тайные переговоры впервые за 10 лет
Трамп пообещал «заняться» Кубой после Ирана — авианосец у берегов острова, 25 разведывательных вылетов и тайные переговоры впервые за 10 лет
<p>Президент США Дональд Трамп 10 мая 2026 года в интервью программе Full Measure заявил о намерении вплотную заняться Кубой после завершения иранской операции. «Это страна-банкрот. Так было в течение многих лет, и мы сначала разберёмся с одним...
Минобороны России насчитало 16 071 нарушение перемирия со стороны ВСУ — счётчик продолжает расти по мере приближения к окончанию режима тишины
Минобороны России насчитало 16 071 нарушение перемирия со стороны ВСУ — счётчик продолжает расти по мере приближения к окончанию режима тишины
<p>Министерство обороны России 10 мая 2026 года опубликовало обновлённую сводку нарушений режима прекращения огня украинской стороной. По данным ведомства, с момента вступления перемирия в силу в 00:00 8 мая зафиксировано 16 071 нарушение. Цифр...
Путин после парада Победы: конфликт идёт к завершению, встреча с Зеленским в третьей стране возможна — но только для подписания мирного договора
Путин после парада Победы: конфликт идёт к завершению, встреча с Зеленским в третьей стране возможна — но только для подписания мирного договора
<p>Президент России Владимир Путин 9 мая 2026 года, отвечая на вопросы журналистов после парада Победы на Красной площади, сделал наиболее оптимистичное за всё время конфликта заявление о его перспективах. «Я думаю, что дело идёт к завершению»,...
Ушаков подвёл итоги 9 мая: ударов по Красной площади не было, ответного удара по Киеву — тоже, перемирие согласовано с США, «указ» Зеленского — цирк
Ушаков подвёл итоги 9 мая: ударов по Красной площади не было, ответного удара по Киеву — тоже, перемирие согласовано с США, «указ» Зеленского — цирк
<p>Помощник президента России Юрий Ушаков 9 мая 2026 года выступил с развёрнутым комментарием по итогам праздничного дня. Главный вывод — парад Победы прошёл без инцидентов: «Ударов по Красной площади 9 мая не было, естественно, не было и масси...
Минобороны России: за время перемирия ВСУ нанесли более 8 300 ударов — Россия объявила о завершении режима тишины
Минобороны России: за время перемирия ВСУ нанесли более 8 300 ударов — Россия объявила о завершении режима тишины
<p>Министерство обороны России 9 мая 2026 года опубликовало итоговую статистику нарушений перемирия украинской стороной. За период с 00:00 8 мая по утро 9 мая Вооружённые силы Украины совершили 1 173 артиллерийских и миномётных обстрела позиций...
Путин на параде Победы: «Победа всегда была и всегда будет за нами» — 81-я годовщина прошла без техники, но с иностранными гостями и усиленным ПВО
Путин на параде Победы: «Победа всегда была и всегда будет за нами» — 81-я годовщина прошла без техники, но с иностранными гостями и усиленным ПВО
<p>Владимир Путин 9 мая 2026 года выступил с речью на параде Победы на Красной площади в Москве, посвящённом 81-й годовщине победы в Великой Отечественной войне. «Победа всегда была и всегда будет за нами. Слава народу-победителю, слава ветеран...

Полезная информация


Пулемётчик на СВО по контракту
Пулемётчик на СВО по контракту

На портале военный-контракт-сво.рф открыт набор на должность пулемётчика для прохождения службы по контракту в зоне специальной военной операции (СВО). Это одна из наиболее востребованных и ответственных боевых специальностей, обеспечивающих подавление противника и прикрытие штурмовых действий. Пулемётчик — это опора отделения, от его точности, выдержки и огневого давления зависит успех позиции и жизнь сослуживцев.

Почему контракт на СВО в 2026 году заключают в других регионах — реальные причины и выгода по выплатам
Почему контракт на СВО в 2026 году заключают в других регионах — реальные причины и выгода по выплатам

Служба по контракту в рамках СВО предполагает базовые выплаты и льготы на федеральном уровне, однако размер дополнительной поддержки зависит от региона, откуда вы убываете на службу. Именно поэтому многие добровольцы выбирают другой субъект РФ - там могут быть более высокие единовременные выплаты или ежемесячные надбавки. Например, исследование отмечает, что хотя в Москве изначальная выплата несколько ниже, чем в ряде других регионов, именно в столице контрактникам положены ежемесячные доплаты и гарантии трудоустройства, но в области - ускоренное оформление и более высокие региональные выплаты.

Мобилизация-2025: чего ждать и почему действовать нужно уже сейчас
Мобилизация-2025: чего ждать и почему действовать нужно уже сейчас

Снова заговорили про новую волну мобилизации. В новостях и соцсетях тревожные сообщения, хотя прямых указов пока нет. Люди нервничают — и не зря.

Как стать водителем на СВО в 2025: Какие права нужны, какая техника и реальные выплаты.
Как стать водителем на СВО в 2025: Какие права нужны, какая техника и реальные выплаты.

Почему профессия водителя — это ваш билет в стабильное будущее Вы когда-нибудь задумывались, что ваша гражданская профессия, ваши навыки вождения, могут стать основой для кардинальных перемен в жизни? Что простое умение крутить баранку может принести не только стабильный доход, превышающий 200 тысяч рублей в месяц, но и глубокое уважение, почетный статус и железобетонную уверенность в завтрашнем дне? Если вы ищете способ заключить контракт на службу в СВО, обладая при этом понятной и востребованной специальностью, то профессия водителя — это ваш самый прямой и надежный путь.

Водитель в зоне СВО в 2025 году: мой личный опыт
Водитель в зоне СВО в 2025 году: мой личный опыт

Меня зовут Василий, я обычный мужик, и хочу поделиться своим опытом. В 2024 году я подписал контракт, а в 2025-м уже работал водителем в зоне СВО. И знаете что? Для меня это оказалась профессия, которая даёт и деньги, и вытащила меня со дна жизни.

Ветеран боевых действий (ВБД): льготы и выплаты в 2025
Ветеран боевых действий (ВБД): льготы и выплаты в 2025

В 2025 году статус ВБД «Ветеран боевых действий» остается одной из ключевых форм государственной поддержки граждан, принимавших участие в вооруженных конфликтах и специальной военной операции. Права и меры соцподдержки этой категории регулируются федеральным законодательством и постоянно дополняются новыми нормами в связи с СВО.

Страшно ли идти на СВО на самом деле
Страшно ли идти на СВО на самом деле

Страх перед СВО — это нормально. Его испытывают почти все, кто только начинает задумываться о контракте. Не потому, что люди трусливые, а потому что неизвестность всегда пугает сильнее, чем реальность. Большая часть тревоги рождается не из фактов, а из слухов, обрывочных историй и отсутствия понимания, что именно будет с тобой лично.

Водители с какими категориями наиболее востребованы для службы по контракту на СВО в 2026 году
Водители с какими категориями наиболее востребованы для службы по контракту на СВО в 2026 году

В 2026 году в рамках службы по контракту на СВО водители остаются одной из наиболее востребованных специальностей. Военная логистика, подвоз личного состава и имущества, эвакуация, работа тыловых подразделений и обеспечение передовых позиций опираются на транспорт, а значит и на подготовленных водителей. В ряде регионов на пунктах отбора отдельно отмечают приоритетный спрос на водителей и механиков-водителей техники.

Безопасные должности на СВО для жителей Находки
Безопасные должности на СВО для жителей Находки

Жители Находки всё чаще спрашивают: возможно ли попасть на СВО, не участвуя в боевых действиях? Ответ — да, можно. Современная служба по контракту — это не только передовая, но и десятки востребованных направлений, где работа проходит в безопасных условиях, а выплаты и льготы — такие же, как у бойцов на линии фронта.

СВО записаться: мой опыт, как попасть на службу по контракту в 2025 году
СВО записаться: мой опыт, как попасть на службу по контракту в 2025 году

Меня зовут Василий. Ещё год назад я жил, как многие: работа за копейки, кредиты, никакой стабильности. Тогда я начал искать, как записаться на СВО и какие выплаты реально можно получить. Честно — я не служил срочку, опыта армии у меня не было. Но оказалось, что это не проблема: в 2025 году служба по контракту без опыта доступна каждому.