Анонимность 0%. Часть 2: Как мессенджер MAX стучит на ваш VPN⁠⁠3

Продолжая тему деанонимизации с помощью ИИ, когда он вычисляет вас по стилю текста, я увидел интересное исследование. В нем утверждается, что MAX собирает данные о том, какие VPN и какие протоколы используют его пользователи. Конечно, создатели MAX всё отрицают, но технический разбор показывает совсем другую картину.

Внутри приложения зашит модуль, который включается удаленно. Приложение в фоновом режиме пытается достучаться до серверов Google или WhatsApp. Если эти ресурсы в стране заблокированы, но MAX видит их ответ — значит, на устройстве включен обход блокировок. Одновременно система запрашивает у самого телефона прямой статус: включен ли VPN прямо сейчас.

Официально нам говорят про «качество звонков». Но зачем для звонков проверять доступность Госуслуг в связке с серверами запрещенной Meta*? Технически это выглядит странно. Как отмечает автор исследования:

Этот подход очень хорош для привязывания пользователей конкретных VPN-сервисов к конкретным людям.

Да и к тому же приложение имеет право собирать только ту информацию, которая критически нужна для его работы (ст. 5 ФЗ-152). Данные о вашем VPN-шлюзе для отправки текстовых сообщений не нужны.

Если вы зашли в MAX под своим настоящим номером, а на фоне работает VPN — ваш анонимный трафик перестает быть анонимным. Вас деанонимизируют через соседнее приложение.

По факту, это уже не мессенджер. MAX это система, которая пылесосит данные о вашей сети под прикрытием национального сервиса.

Самое простое решение — удалить приложение. Если это невозможно, вот что рекомендует исследователь:

Самый надежный путь — купить отдельный дешевый смартфон исключительно для государственных сервисов.

Установите мессенджер в изолированное рабочее пространство, которое не видит VPN основной системы. (Samsung — защищенная папка Knox; Xiaomi — Второе пространство; Универсальные — Shelter или Island).

———

Больше в «Цифровом Гамбите»

🏗️ Цифровой Гамбит Telegram | Vk
🎁 В закрепе канала мой авторский чек-лист по зачистке цифрового следа.

* Принадлежит компании Meta, признанной экстремистской и запрещенной в РФ