Ответ на пост «И снова MAX, теперь на ПК»7
Если хотите узнать, какие модули включены в Мах - вот вам интересные заметки с просторов интернета. Начало соскринено, дальше копипаст.
Иногда полезно возвращаться в прошлое, чтобы напомнить о притаившихся за углом опасностях.
Это сообщение из нашего закрытого домашнего чата. Обычный парень ,АйТи -специалист выслал свое первое, абсолютно зловещее заключение в отношении мах своим коллегам.
С тех пор цифровизаторы что-то исправили, что-то прокачали, что-то дополнили. Но думаю - только в кабальную сторону.
*******
« Уважаемые коллеги, добрый день!
В последнее время на российском ИТ-пространстве достаточно активно продвигается мессенджер MAX.
Безусловно, каждый из вас самостоятельно принимает решение об использовании данного ПО, но считаю необходимым предупредить о ряде его особенностях.
Мессенджер MAX не новое решение, а адаптация кроссплатформенного мессенджера Tam-Tam, который Mail.ru Group (ныне VK) выпустила в мае 2017 года как «ОК Сообщения» для аудитории социальной сети «Одноклассники».
Поверх старого кода были добавлены:
GigaChat 2.0 от Сбера — генерация текстов и расшифровка голосовых.
Финтех-модуль FPS и банки-партнёры (ВТБ, Альфа, VK Pay).
Вход через ЕСИА и планируемые госуслуги.
Обязательная предустановка: законом от 24 июня 2025 г. MAX должен быть на каждом новом смартфоне в РФ.
Поэтому следует понимать, что в мессенджере MAX используются те же устаревшие библиотеки, что и в последних сборках TamTam, вплоть до версий OpenSSL (шифрование).
Вызывает серьезную обеспокоенность количество и тип разрешений, запрашиваемых данным ПО (или получаемых скрытно) при установке.
Особенно следует отметить:
REQUEST_INSTALL_PACKAGES - может устанавливать другие приложения;
SYSTEM_ALERT_WINDOW - может показывать окна поверх других приложений;
RECEIVE_BOOT_COMPLETED - автозапуск при старте системы;
DISABLE_KEYGUARD - отключение блокировки экрана;
USE_FULL_SCREEN_INTENT - полноэкранные уведомления;
READ_CONTACTS, WRITE_CONTACTS - полный доступ к контактам;
ACCESS_FINE_LOCATION - точная геолокация. Постоянное отслеживание точного местоположения пользователя в реальном времени.
GET_ACCOUNTS, AUTHENTICATE_ACCOUNTS, MANAGE_ACCOUNTS, USE_CREDENTIALS - полный доступ к аккаунтам. Может получить список всех аккаунтов (Google, соцсети, почта) на устройстве и манипулировать ими.
DOWNLOAD_WITHOUT_NOTIFICATION - скрытые загрузки. Позволяет скачивать файлы без уведомления пользователя.
FOREGROUND_SERVICE_DATA_SYNC - фоновая синхронизация данных.
При аутентификации на сервисе Госуслуги с помощью мессенджера MAX появляются следующие ограничения:
Невозможно вернуться к другим способам аутентификации (СМС)
Авторизуется только одно доверенное устройство. Если пользователь забыл или сдал в ремонт свой смартфон, получить ключ входа на другом устройстве с тем же пользовательским аккаунтом MAX не представляется возможным. Сделать доверенным другой смартфон так же в настоящее время невозможно.»