Телеграм канал «Дорога Жизни»

Утверждается, что в российском мессенджере MAX обнаружили управляемый бэкдор

На прошлой неделе на профильных форумах разгорелся скандал: пользователи выяснили, что мессенджер MAX тайно простукивает 6 разных IP-чекеров и проверяет доступность заблокированных в РФ ресурсов (Telegram и WhatsApp). Цель — выявить использование VPN и отследить так называемый «сплит-роутинг» (когда туннель покрывает только зарубежный трафик). Собранные данные уходили на трекеры VK и «Одноклассников». Пресс-служба мессенджера тогда категорически опровергла факт скрытых запросов, а новость разошлась в СМИ.

Однако команда VPN LIBERTY провела собственный анализ сетевых дампов приложения и нашла подтверждение не только слежке, но и наличию скрытого модуля удаленного управления, который активируется точечно.

Выяснилось, что алгоритм сбора данных запускается не у всех пользователей подряд. Ему предшествует скрытый обмен трафиком с непубличным доменом st.max.ru:

Сначала от приложения уходит крошечный запрос на 8 КБ. В ответ открываются 8 параллельных HTTPS-соединений, по которым MAX скачивает пакет данных объемом более 1 МБ. Для простой служебной команды это размер целой книги. Только получив этот массивный файл, мессенджер послушно запускает проверки IP и доступности "запрещенки", а затем сливает собранный JSON-отчет на внутреннюю api.oneme.ru, хитро замешивая его в легитимный трафик

По мнению экспертов, такая архитектура указывает на наличие классического управляемого бэкдора. Неизвестный сервер может в любой момент удаленно загрузить в смартфон пользователя полновесные скрипты и инструкции: в отношении кого проводить проверки, какие действия выполнять и куда отправлять отчетность.

Лидер Северной Кореи Ким Чен Ын наблюдал за испытанием РСЗО со своей дочерью Ким Чжу Аэ

Лидер Северной Кореи Ким Чен Ын вместе со своей дочерью Ким Чжу Аэ наблюдал за испытанием РСЗО калибра 600 мм.

The Economist: Если Ормузский пролив будет закрыт до конца месяца, многие аналитики считают что нефть поднимется до $150 или даже $200 за баррель.

По мнению аналитиков, то может запустить глобальную рецессию. Ну, или экономический рост в оставшихся странах планеты, которые еще могут продавать нефть но находились под санкциями.

Пауза возникла в переговорах по Украине из-за наличия у США других приоритетов в связи с конфликтом на Ближнем Востоке, сообщил Песков. Его слова приводит Financial Times.

✔ Подпишись на ТАСС в Max

Администрация президента США планирует «разделить» Европу, заявила Кая Каллас

Вашингтону не нравится Евросоюз, и он стремится разделить европейские правительства, которые по отдельности имеют меньшее влияние, считает глава дипслужбы ЕС. Отношения между США и Европой «очень сложные», однако сейчас страны союза не в состоянии отказаться от закупок американской военной продукции, подчеркнула Каллас

Ранее американский президент обвинял Брюссель в дискриминации технологических компаний, в том числе Google и Apple

@geonrgru | 🇷🇺 MAX | sponsr.ru

⚡️Расчехлить хуситов!

Тем временем йеменские хуситы заявили, что готовы перекрыть Баб-эль-Мандебский пролив. Такие меры могут быть приняты в поддержку Ирана в войне с США и Израилем. Это приведет к полной остановке Суэцкого канала

"Йемен принял решение поддержать Иран", заявил член политбюро йеменского шиитского движения «Ансар Аллах» Мохаммед аль-Бухайти

@geonrgru | 🇷🇺 MAX | sponsr.ru

Здание, по которому попала иранская ракета, обрушилось во время интервью с заместителем мэра