Мессенджер Max следит за пользователями VPN-сервисов и попытками обхода блокировок — «Хабр»
Пользователи «Хабра» сообщили, что мессенджер Max отслеживает использование VPN и проверяет IP-адреса через зарубежные сервисы
4 марта на веб-сайте «Хабр» сообщили, что мессенджер Max замечен в обращении к иностранным сервисам для определения IP-адреса пользователя и серверам Telegram и WhatsApp*.
«Хабр» — основанная в 2006 году система тематических коллективных блогов (хабов) с элементами новостного сайта, созданная для публикации новостей, аналитических статей и мыслей, связанных с информационными технологиями, бизнесом и интернетом.
Так, пользователи NTC-форума (сообщество, посвященное исследованиям интернет-цензуры и обхода блокировок, заблокированное в России) изучили действия мессенджера Max.
По данным исследователей, госприложение использует PCAPdroid — приложение, которое на Android‑устройстве имитирует VPN для перехвата сетевого трафика. Оно позволяет отслеживать, анализировать и блокировать сетевые соединения, осуществляемые приложениями на устройстве.
Помимо этого Max регулярно совершает проверки для определения внешнего IP‑адреса через российские и зарубежные сервисы, проверяя, заходит ли пользователь в интернет напрямую или через VPN-соединение.
5 марта пользователь «Хабра» с ником runetfreedom сообщил, что изучил код мессенджера Max и обнаружил внутри приложения модуль, который проверяет обходы блокировок.
Во время исследования выяснилось, что приложение постоянно отправляет запросы на различные сайты, включая зарубежные и заблокированные. При этом запросы передаются с обычным сетевым трафиком мессенджера.
В тот же день пресс-служба мессенджера Max заявила «Хабру», что приложение не отправляет запросы и не отслеживает действия пользователя.
«В пресс-службе Max сообщили Хабру, что приложение мессенджера не отправляет запросы на серверы WhatsApp* и Telegram. Также проект к персональным данным или пользованию другими сервисами, включая VPN, не имеет никакого отношения», — написал пользователь denis-19 «Хабра».
По словам разработчика госмессенджера, информация об IP-адресах используется только для обеспечения корректной работы звонков через Max.
«Для установки P2P-соединения (звонков) технология WebRTC требует внешний IP, чтобы построить прямой маршрут «телефон-телефон». Это стандарт для всех сервисов, которые осуществляют звонки при помощи данной технологии», — заявили в пресс-службе.
Также разработчики сообщили, что запросы на зарубежные сервисы, например Apple и Google, необходимы для доставки push-уведомлений пользователям. Отправку запросов на сервисы WhatsApp* и Telegram в пресс-службе отрицают.
Как писали Юга.ру, 5 марта ФАС назвала размещение рекламы в Telegram незаконным. Роскомнадзор согласился со службой.
* — Минюст РФ признал корпорацию Meta экстремистской и запрещенной. Ей принадлежат соцсети Facebook, Instagram и мессенджер WhatsApp.