Ответ на пост «Как это объяснить?»⁠⁠4

А у меня почему-то ютубу хорошо, я просто ему подорожник приложил чтобы он не болел) Подорожник ставится прямо на роутер, желательно кинетик/неткрейз или опенврт. И сразу всем хорошо становится, рутрекер сразу начинает работать, инстаграм, ютуб, с телегой конечно сложнее, но там нужно другую версию подорожника приложить, и тоже начнет работать (пока не проверял)

Хочешь переслать цп - добавь в архив с паролем и не мучай бабушку, верить что кто-то зашифрует твой очень секретный чат - верх наивности. Так говорят пару картелей повязали продав им "защищенные" телефоны

Вы считаете, что мировая частная компания, глобальный гигант, проверяют спустя рукава, на отъебись?

я сперва его во второе пространство запихал (и кстати, он там тоже сумел прочесть СМСку с кодом подтвердения), но было неудобно файлы между пространствами перемещать и буфер обмена меж ними не работал. поэтому решил обрубить все разрешения ему и поселить в основном. к контактам и галерее вроде у него доступа нет. но вот эта ситуевина с СМС прям напрягла.

а он только новые входящие видит, или вообще все переписки?

Да. Как человек, который выкладывал туда аппы могу сказать, чтоспустя рукава проверяет гугл (практически не проверяет), а у яблока как повезёт. Бывало залетало со свистом, бывало неделю мурыжили. Никаких малварей и прочего, просто ревьюер видит в карточке скрины и описание и пытается это найти в аппе, но не находит. Либо ему наоборот вылезает что-то, что ему "не нравится". Никто там с лупой билды не изучает.

Не можешь. GPDR никакого отношения к бану скама не имеет. Хотя бы просто из-за того, что яблоко и гугл умеют банить аппы территориально, т.е. европейцы или американцы никаким образом не смогут его официально установить. А на россиян американским и европейским законам глубоко похуй. Скам забанили демонстративно.

но меня так смешат люди которые сами нихуя не понимают

Ну так ты же сам не понимаешь, почему хуярят скам. Потому что государство прямо и открыто говорит о его статусе, о его защищённости и прочем, административно навязывая и убивая конкурентов. Скам ведь не из ниоткуда появился, это тот же тамтам/вк мессенджер и другая рыготня мыла. И никому не было дол них дела, потому что никто их в рот насильно не запихивал. Никто бы не навязывал скам аргументами про безопасность, никому бы дела не было, чё он там собирает.

Я так вижу, ты вообще мой коммент не прочёл? Или просто не понял его?)

ЗЫ. Лайкать собственные комменты -- днище и гифка со слоником)

А ещё смешат люди которые безопасность приложения количеством разрешений измеряют.

У меня даже сам вотсапп не стоял и то что мне приходят СМС тебя не наводит на мысль, что 2FA у меня как раз стоит? Просто у этого безопасного месседжера этот 2FA дырявый как подол у шлюхи.

Ну если экстериториальны, то пусть запретят Ирану обстреливать их базы.

Тем не менее ты не ответил каким боком закон ес (gdpr) относится к штатам и РФ. У еврогеев тоже исключительность в жопе играет?

Проблема в том, что ИИшка тебе при соответствующих условиях ответит что угодно) "Что бог есть и бога нет. Что люди ходят на руках и люди ходят на боках."

Мой коммент был не к содержимому этого конкретного ответа, а к тому, что использовать ответ иишки в качестве аргумента и высшего арбитра -- мягко говоря, глупо. Это даже не "на заборе написано", это ближе к "на кубиках выпало")

Максимум, как может добросовестный человек использовать нейросети в спорах -- это попросить их найти конкретные источники, оценить их надёжность и ссылаться уже напрямую на них. Но точно не использовать аргумент "ИИ так сказал".

Т.е. то что в твоей статье написано что Макс выплатил 22 миллиона вознаграждений за найденные уязвимости, ты сам не читал?..

"ДАЖЕ ИИ!!11"

ну понятен уровень)

недавно пришлось установить Макс

И был неприятно удивлен.

После установки, перед запуском я в настройках контроля приложений (есть такая фича у сяоми) запретил максу ВСЁ, в т.ч. доступ к уведомлениям, СМС, буферу обмена, и т.п..

И несмотря на это Макс лихо сумел считать код подтверждения из СМС.

Нихерасе дырень в системе.

Есть тут спецы, кто мог бы прокоменнтировать как это мессенджеру удалось, и значит ли это что он прочел и все остальные СМСки?

эпл прямым текстом сказала, что удалили просто потому что могут, "санкции, все такое". Но ты встал грудью на защиту этой конторы, выдумывая за них оправдания, просто потому что на этот раз под раздачу попал именно Макс.

Секта нелюбителей макса придумывает очередную ахинею. Автор сам себе придумал какую-то херню и выдает ее за правду. Эпл ничего подобного не говорили, они сказали что это санкции.

уважающие продукты внедряют пост квантовое шифрование

и таки можно показать сие на продуктах говнометы или там того же огрызка или говносервисов гугла?

Скажу по секрету - некоторые большие компании хранили/хранят данные россиян там где не надо ) и бэкапы хранят там же ) потому что дешевле

спрошу по секрету: если некто на заниженном тазе не соблюдает ПДД - их следует отменить для всех? Или таки наоборот?

ВЫ как ЭКСПЕРТ, считаете ДОСТАТОЧНО защищённым канал клиент сервер в экосистеме МАХ? ))))

я хочу сказать, что он не хуже аналогов.

И напомнить, что сервер, находящийся в РФ, означает, что данные с него не являются базой, собираемой федами и используемой против граждан РФ. Как у говнометы и прочего на серверах в сша.

А заодно напомнить: то, что ваши данные "безопасно" перекочёвывают прямо к вору за лужей, который их использует против вас, - не является признаком "безопасности".

репутационные издержки никто не отменял. то что эппл управляет рисками правильно и более жёстко - не значит что таких приложений нет и не было. Судя по всему Про SparkCat ты даже и не слышал. Фокус всегда прост - после обновления с сервера догружается модуль ) абсолютно а) нет смысла грузить вредонос или вредоносный код туда где его будут проверять - проще всего его можно догрузить с сервера и не сразу, а когда приложуха получит известность. Ну и можно например OCR использовать. )

В Max обнаружено более 200 уязвимостей, открывающих путь к чужой переписке и файлам.

и это "уязвимости" формата "не используется "безопасное" хранение на серверах амазона, эппл, или гугла, а вместо этого "опасное" хранение в рф".

Под таким соусом "уязвимым"(тм) можно назвать всё, что не содержит их бэкдоров.

ремарка: говно от меты, а равно и от самого эппла многократно демонстрировалось с кучами уязвимостей для юзера. И постоянная запись голоса, и нерегулярные снимки с камеры, и воровство контактов, и воровство содержимого диска, и полный доступ к переписке.

Но это не считается "уязвимостью".

Да очень просто объяснить, Сначала оштрафовали APPLE.

За то, что она воровала данные россиян.

То есть, опять отместка.

Я тебе по большому секрету скажу что все что используется Максом - это библиотеки реализованные апплом. И все это вполне ограничивается системой.

У него, судя по тексту, мировая

частная компания -коррупционеры.

Кстати, у меня недавно два раза подряд увели аккаунт в безопасном WhatsApp. Просто приходит вот такое СМС (я никакой код в нём не замазывал, если что, его там изначально не было) и в твои чатики уже рассылают сообщения от твоего имени.

Кстати, а нахуя в посте ссылка на закон ес, если яблоко американское, а макс - российский. У аппла разве нет регионов в сторе?

Что такое кросс платформенные приложения знаешь? )))

Я то знаю. Только вот переписать hello world из винды на линукс, это не тоже самое что и переписать приложение андроид на иос. По факту там надо будет написать приложение заново. Лишь частично можно переконвертировать исходники и то ручного геммороя и там отхватить можно. Приложения андроид напрямую не ковертируются в приложения ios. Зачастую(у нормальных разработчиков) это две независимых ветки, которые пишут отдельные разработчики.

можно и для иос специально для тебя раскрутить приложение и отчёт написать - заплатишь?

А кто платил за разбор приложения для андроид? Или там альтруисты были?

А тут вообще идёт разговор о 4% оборотки, если не вкурил. Ты не смотришь на вещи архитектурно и глобально. И не хрена с горы оборотки - а самой

эппл.

И кто же штраф наложил? Или хотя бы расследование начал? Эпл всегда рекламировал свой Apple Store как самый самый безопасный магазин приложений, и проверок у них куча и вредоносный и шпионский софт не пропускают. Врали получается?

Приложение для iOS, которое IPA и не разу не DMG, скомпилино в байт код, а на анройде jit компиляция apk. Там намного проще вытащить исходный код

В ватсапе тоже много дыр тем не менее компания с мировым именем как бы не особо чешется и не удаляет его из магазина.

Я не разбираюсь.
Как то слышал, что в магазин Эпл, довольно трудно попасть из-за того, что они перед допуском продукта в свой магазин его проверяют по множеству параметров.
Получается они Макс не проверили, что я думаю не возможно, либо исходя из Вашего поста, банально отомстили за штраф

Потом за несколько месяцев в Apple Store видимо поковыряли apk Мах.

Тут такое дело. Апк это установочный пакет для андроид. Какое отношение андроид имеет к Apple Store? И вообще к Apple. И кстати, ни в одном разборе макса не разбирали версию для иос, там только андроид.