Российский мессенджер MAX замечен в обращении к иностранным сервисам определения IP и серверам конкурентов

Пользователи профильного NTC‑форума (открывается только через IPv6), посвященного исследованиям интернет‑цензуры и обхода блокировок, обнаружили необычное сетевое поведение российского мессенджера MAX. Речь про официальный APK с официального сайта . Схема была довольно прямолинейной: в одном случае использовали PCAPdroid - приложение, которое на Android-устройстве имитирует VPN для перехвата сетевого трафика без необходимости получения root-прав, таким образом позволяя отслеживать, анализировать и блокировать сетевые соединения, осуществляемые приложениями на устройстве. В другом случае анализировался трафик из эмулятора, причем отдельно отмечено, что образ системы в эмуляторе был “чистый”, без установленных других мессенджеров и дополнительного софта. По наблюдениям (дампы PCAPdroid выложены на форуме), мессенджер MAX регулярно дергает сразу несколько сервисов для определения внешнего IP-адреса, причём часть из них - зарубежные. Среди доменов, которые всплыли при проверке, кроме российских сервисов, видны также иностранные сервисы.

https://habr.com/ru/articles/1006394/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1006394

#max #макс #мессенджер #android #pcapdroid #pcap #vpn #прокси #geoip

Российский мессенджер MAX замечен в обращении к иностранным сервисам определения IP и серверам конкурентов

Пользователи профильного NTC‑форума (открывается только через IPv6), посвященного исследованиям интернет‑цензуры и обхода блокировок, обнаружили необычное сетевое поведение российского мессенджера MAX. Речь про официальный APK с официального сайта . Схема была довольно прямолинейной: в одном случае использовали PCAPdroid - приложение, которое на Android-устройстве имитирует VPN для перехвата сетевого трафика без необходимости получения root-прав, таким образом позволяя отслеживать, анализировать и блокировать сетевые соединения, осуществляемые приложениями на устройстве. В другом случае анализировался трафик из эмулятора, причем отдельно отмечено, что образ системы в эмуляторе был “чистый”, без установленных других мессенджеров и дополнительного софта. По наблюдениям (дампы PCAPdroid выложены на форуме), мессенджер MAX регулярно дергает сразу несколько сервисов для определения внешнего IP-адреса, причём часть из них - зарубежные. Среди доменов, которые всплыли при проверке, кроме российских сервисов, видны также иностранные сервисы.

https://habr.com/ru/articles/1006394/

#max #макс #мессенджер #android #pcapdroid #pcap #vpn #прокси #geoip

🔐📱 Kam tečou vaše data? Prověřte komunikaci se servery a oprávnění

🔗 https://infoek.cz/kam-tecou-vase-data-proverte-komunikaci-se-servery-a-opravneni-2025/

🔐📱 Where is your data going? Check server communication and permissions

🔗 https://infoek-cz.translate.goog/kam-tecou-vase-data-proverte-komunikaci-se-servery-a-opravneni-2025/?_x_tr_sl=cs&_x_tr_tl=en&_x_tr_hl=cs&_x_tr_pto=wapp

#Android #OpenSource #FDroid #PCAPdroid #LibChecker #Exodus

Two apps to see a dashboard of leaders in potential stealing of your data on your phone.

The First is "Exodus" - it counts trackers and permissions.
The Second is PCAPdroid — it creates a VPN to filter all requests.

Of course, this is not facts that it is stealing; but all Meta and many Google apps are made in a way that it is difficult to realise is it a needed request or not

#privacy #exodus #pcapdroid #surveillance #SurveillanceCapitalism #meta #google #android #safety

#art #MastoArt #pcapdroid

https://f-droid.org/packages/com.emanuelef.remote_capture/

#pcapdroid #fdroid #MastoArt  #acrylicpainting

#art

https://f-droid.org/packages/com.emanuelef.remote_capture/

https://emanuele-f.github.io/PCAPdroid/

https://hosted.weblate.org/projects/pcapdroid/